华为路由器vlan配置命令(华为路由器配置vlan)

基础理论前言VLAN路由可以通过二层交换机配合路由器来实现，也可以通过三层交换机来实现。VLAN的局限性VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。VLAN路由实现VLAN间通信的三种方法：（1）通过三层路由通信（2）通过单臂路由（3）通过VLANIF接口来实现VLAN间通信单臂路由配置拓扑：LSW1配置：[SWA]vlan batch 2 3 //创建vlan tag[SWA]int GigabitEthernet0/0/1[SWA

基础理论

前言VLAN路由可以通过带路由器的二层交换机实现，也可以通过三层交换机实现。

VLAN的限制VLAN隔离第二层广播域，并严格隔离VLAN之间的任何第二层流量。属于不同VLANs的用户不能在第二层相互通信。

实现VLAN间通信的三种VLAN路由方法:

(1)通过三层路由进行通信

(2)通过单臂布线

(3)VLAN之间的通信通过VLANIF接口实现。

单臂路由配置

拓扑:LSW1配置:[SWA]vlan batch 2 3 //创建vlan标签 [swa] int千兆以太网0/0/1[SWA-千兆以太网0/0/1]端口链路型Trunk//接口为Trunk模式[SWA-千兆以太网0/0/1]端口Trunk Allow-pass VLAN 2 3//允许VLAN通过#[SWA-千兆以太网0/0/2]端口链路型接入将相应的接口划分到相应的VLAN[/h

路由器配置:[RTA]接口千兆以太网0/0/1.1[RTA-千兆以太网0/0/1.1] dot1q端接vid 2//配置子接口dot1q封装的单层VLAN ID[RTA-千兆以太网0/0/1.1] IP地址192 . 168 . 2 . 254 24[RTA-千兆以太网0/0/1.1] ARP广播使能//路由器三层接口没有ARP

实验:

VLAN中频实验互通

拓扑:交换机配置:[SWA]vlan batch 2 3 //创建vlan标签 [swa] int千兆以太网0/0/1[SWA-千兆以太网0/0/1]端口链路型Trunk//接口为Trunk模式[SWA-千兆以太网0/0/1]端口Trunk Allow-pass VLAN 2 3//允许VLAN通过#[SWA-千兆以太网0/0/2]端口链路型接入将相应的接口划分到相应的VLAN

三层交换机配置:vlan批量2到3 //创建VLAN#配置VLAN接口VLAN 2 IP地址192 . 168 . 2 . 254 255 . 255 . 255 . 0接口VLAN 3 [/h] ip地址192 . 168 . 3 . 254 255 . 255 . 0接口gigabiternet 0/0/1端口link-type

身份验证: