-
交换机的所有端口处于同一广播域 处于不同冲突域
-
路由器的所有端口处于不同广播域
不同VLAN 之间的通讯
1.单臂路由(选型 交换机 没有 路由功能) 2.三层交换(推荐使用 三层交换)
单臂路由实现不同VLAN间通信
- 链路类型
- 交换机连接主机的端口为access链路
- 交换机连接路由器的端口为Trunk链路
- 子接口
- 路由器的物理接口可以被划分多个逻辑接口
- 每个子接口对应一个VLAN网段的网关
单臂路由的优点:
节约成本
单臂路由的缺点
- “单臂”为网络骨干链路,容易形成网络瓶颈
- 子接口依然依托物理接口,应用不灵活
- VLAN间转发需要查看路由表,严重浪费设备资源
路由器重新封装MAC地址,转换VLAN标签
第一次封装:
-
源ip:10.0.0.10
-
目的ip:20.0.0.20
-
源mac地址:aaaa
-
目的mac地址:vlan10的网关(1111)
-
第二次封装:
-
源ip:10.0.0.10
-
目的ip:20.0.0.20
-
源mac:vlan20的网关(1111)
-
目的mac:bbbb
单臂路由的小实验
- 先配置好PC1 PC2 PC3 PC4的ip地址,子网掩码和网关,且将PC1和PC3放入vlan 10 PC2和 PC4 放入 vlan 20
PC1:
192.168.1.1
255.255.255.0
192.168.1.254
Vlan10
PC2:
192.168.2.1
255.255.255.0
192.168.2.254
Vlan20
PC3:
192.168.3.1
255.255.255.0
192.168.3.254
Vlan10
PC4:
192.168.4.1
255.255.255.0
192.168.4.254
Vlan20
接下来配置SW1
配置SW2
Ps将LSW2和LSW1用trunk相连,LSW1和R1,LSW2和R1也用trunk相连
PC1和LSW1,PC2和LSW1,PC3和LSW2,PC4和LSW3用access相连
-
dotlq 是使用802.1q技术
-
dptlq termination vid 10 (是处理VLAN ID为10的报文)
-
arp broadcast enable (打开arp接口)
最后PC1能与PC2,PC3,PC4相ping通啦
三层交换小实验
先配置PC1 PC2 PC3,pc5的ip,子网掩码和网关
配置SW1
配置AR1
配置AR1到PC1,PC2,PC3的静态路由
接下来配置SW2
给vlan 10 vlan 20 vlan 30配置地址
将int g0/0/2端口加入vlan 40
然后实验就可以结束了 PC5可以和PC1,PC2,PC3ping通了