使用路由器子接口实现VLAN间互相访问通过子接口实现VLAN间的互访

多VLAN网络中，实现各VLAN之间互访，除了利用三层交换方式来实现外，还可以通过路由器实现。在每个路由器物理接口，分别连接到各VLAN上，然后分别配置接口的IP地址，让路由器各端口分别充当各VLAN的网关，这样就实现各VLAN之间的互访了，但是以上方式扩展性太差，一个VLAN对应一个物理接口，费用太昂贵，于是发明了子接口，于是单臂路由就出现了，单臂路由实现设备VLAN之间的访问。使用华为ENSP配置实例拓扑图如下：汇聚交换机SW1配置system-view[Huawei]undo info-center

在多VLAN网络中，VLAN之间的相互访问不仅可以通过三层交换来实现，还可以通过路由器来实现。

每个路由器的物理接口分别连接到每个VLAN，然后分别配置接口的IP地址，使路由器的每个端口充当每个VLAN的网关，从而实现VLAN之间的相互访问。但上述方法扩展性差，一个VLAN对应一个物理接口，成本太高，于是发明了子接口，于是出现了单臂路由，单臂路由实现了设备VLAN之间的访问。

华为ENSP配置示例拓扑图如下:

会聚开关SW1配置

系统视图

[华为]撤销信息中心启用

[华为]sysname sw1

[sw1]vlan批次10 20

[sw1]接口千兆以太网0/0/1

[sw1-千兆以太网0/0/1]端口链路型接入

[sw1-千兆以太网0/0/1]端口默认vlan 10

[sw1-千兆以太网0/0/1]问

[sw1]接口千兆以太网0/0/10

[sw1-千兆以太网0/0/10]端口链路型接入

[sw1-千兆以太网0/0/10]端口默认vlan 20

[sw1-千兆以太网0/0/10]问

[sw1]接口千兆以太网0/0/24

[sw1-gigabit Ethernet 0/0/24]端口链路型中继；配置中继链接；

[sw1-gigabit Ethernet 0/0/24]端口中继允许通过vlan 10 20允许VLAN10、20和20通过链路。

路由器AR1配置

系统视图

[华为]sysname R1

[R1]显示界面简介

【R1】接口gigabit Ethernet 0/0/0.1；配置子接口1

[R1千兆以太网0/0/0.1]dot1q终端vid 10

[R1千兆以太网0/0/0.1]ip地址192.168.10.254 255.255.255.0

[R1千兆以太网0/0/0.1]arp广播启用

[R1千兆以太网0/0/0.1]问

【R1】接口gigabit Ethernet 0/0/0.2；配置子接口2；

[R1千兆以太网0/0/0.2]dot1q终端vid 20

[R1千兆以太网0/0/0.2]ip地址192.168.20.254 255.255.255.0

[R1千兆以太网0/0/0.2]arp广播启用

[R1千兆以太网0/0/0.2]问

[R1]

查看接口状态

显示ip接口简介

查看路由器路由信息:

[R1]显示ip路由表

测试验证

如果喜欢，欢迎收藏转发；

需要华为ENSP拓扑图，关注我，私信我，我会把交换机的详细配置发给你。