单臂路由vlan间通信

实验一：单臂路由实现不同vlan间通信

配置目标：通过在路由器与交换机直连的物理接口G0/0下创建逻辑子接口，做不同vlan的网关，实现vlan间通信。

配置步骤：

注意：接口编号要根据自己实际连线来调整，不一定跟本指导书中的接口相同。

1. 二层配置

交换机S1上配置：

1. 创建需要的vlan：vlan10和vlan20
2. G1/0/2：access类型，划分到VLAN10
3. G1/0/3：access类型，划分到VLAN20
4. G1/0/1：trunk类型，允许VLAN10和VLAN20通过
5. 三层配置

（1）路由器R1

创建逻辑子接口，配置IP地址， 绑定相应VLAN

interface G0/0.10

ip address 192.168.10.254 24

dot1q termination vid 10 //绑定子接口接收的vlan id，这条指令华为跟华三不一样，视频中是华三的模拟器，ensp中华为设备是这条指令

arp broadcast enable //开启子接口的ARP广播，这个功能在华三中默认开启的，所以华三配置没有这条指令，华为设备要手动开启

#

interface G0/0.20

ip address 192.168.20.254 24

dot1q termination vid 20 //绑定子接口接收的vlan id，这条指令华为跟华三不一样，视频中是华三的模拟器，ensp中华为设备是这条指令

arp broadcast enable //开启子接口的ARP广播，这个功能在华三中默认开启的，所以华三配置没有这条指令，华为设备要手动开启

（2）PC上配置IP地址和网关

1. 测试PC之间的连通性

实验二：三层交换机实现不同vlan间通信

配置目标：通过三层交换机的三层逻辑接口vlan-interface接口做网关，实现不同vlan之间的通信

配置步骤：

1. 二层配置

S1上创建vlan10和20 ，将相应接口划分到相应vlan

1. 三层配置

（1）SW1上给vlan-interface 10和20配置IP地址

interface Vlan-interface10

ip address 192.168.1.254 24

#

interface Vlan-interface20

ip address 192.168.2.254 24

（2）给PC配置IP地址和网关

3. 测试

（1）不同vlan的PC之间能ping通

（2）查看三层交换机的路由表，有两个vlan的直连路由