你知道纯二层网络，如何实现同网段不同vlan通信吗？

你知道通过代理ARP，如何实现同网段不同vlan通信吗？

你知道Vxlan架构，如何实现同网段不同vlan通信吗？

我会通过一系列场景，给大家分析一下网络通信的原理，但是三种方式内容太多，所以今天就先给大家讲讲纯二层网络下，如何实现同网段不同vlan通信，后续再给大家分享另外两种方式。

拓扑如图，pc1属于vlan 10，pc2属于vlan 20，

两台交换机互连接口为trunk模式，左边交换机trunk口的pvid是10，右边交换机的pvid是20

 

通信原理：

1. PC1访问PC2，判断目标主机是否同网段，是
2. PC1发出针对PC2的ARP请求，ARP报文进入左边的交换机
3. 左边的交换机会从trunk口将arp报文发出，因为pvid=10，所以属于vlan 10 的PC1的报文不带tag
4. 右边的交换机从trunk口收到一个不带tag的arp报文，会查看这个接口的pvid是多少，发现pvid是20，那么就认为这个报文属于vlan 20
5. 右边交换机从vlan 20的access接口将arp报文发出，PC2收到
6. PC2给PC1回应ARP，完成ARP解析，接下来正常封装数据报文，实现双方的通信。

配置过程：

左边交换机配置

interface GigabitEthernet0/0/1

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/3

 port link-type trunk

 port trunk pvid vlan 10

 port trunk allow-pass vlan 10

右边交换机

interface GigabitEthernet0/0/1

 port link-type access

 port default vlan 20

#

interface GigabitEthernet0/0/3

 port link-type trunk

 port trunk pvid vlan 20

 port trunk allow-pass vlan 20

结果测试：

 

小思考：如果两台交换机不用trunk互连，而是用access互连，是否可以实现PC间通信？

在《纯二层网络，如何实现同网段不同VLAN通信》的内容已经讲完啦，喜欢记得点赞收藏哦~

   当然，如果你需要网工学习资料，可以私我哦~
 

 

目录

前言

1、单臂路由实现不同VLAN间的通信

   1.1、单臂路由的工作原理

   1.2、单臂路由的配置实例

2、三层交换机实现不同VLAN间的通信

   2.1、三层交换机的工作原理

   2.2、三层交换机的配置实例  

---

目录

前言

1、单臂路由实现不同VLAN间的通信

   1.1、单臂路由的工作原理

   1.2、单臂路由的配置实例

2、三层交换机实现不同VLAN间的通信

   2.1、三层交换机的工作原理

   2.2、三层交换机的配置实例  

结语

---

前言

为了实现不同VLAN间的通信，除了使用hybrid外，我们还可以使用单臂路由实现不同VLAN间的通信。当然我们也可以通过三层交换机来实现。

1、单臂路由实现不同VLAN间的通信

   1.1、单臂路由的工作原理

单臂路由是指在路由器的一个接口上通过配置子接口(或"逻辑接口"，并不存在真正物理接口)的方式，实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通

   1.2、单臂路由的配置实例

使用单臂路由技术实现不同VLAN间的通信

 

AR1的配置：

<Huawei>undo terminal monitor 

<Huawei>system-view 

[Huawei]sysname AR1

[AR1]user-interface console 0

[AR1-ui-console0]idle-timeout 0 0 

[AR1]vlan batch 10 20

[AR1]int g0/0/0.1                                 进入子接口

[AR1-GigabitEthernet0/0/0.1]dot1q termination vid 10      配置封装协议及VLAN标签

[AR1-GigabitEthernet0/0/0.1]ip add 192.168.10.1 24        配置IP地址

[AR1-GigabitEthernet0/0/0.1]arp broadcast enable           开启ARP广播

[AR1]int g0/0/0.2

[AR1-GigabitEthernet0/0/0.1]dot1q termination vid 20

[AR1-GigabitEthernet0/0/0.1]ip add 192.168.20.1 24

[AR1-GigabitEthernet0/0/0.1]arp broadcast enable 

[AR1]int g0/0/0 

[AR1-GigabitEthernet0/0/0]un sh                                  激活接口

LSW1的配置：

<Huawei>undo terminal monitor          

<Huawei>system-view                         

[Huawei]sysname LSW1                     

[LSW1]user-interface console 0

[LSW1-ui-console0]idle-timeout 0 0    

[LSW1]vlan batch 10 20                    

[LSW1]int e0/0/1                                

[LSW1-Ethernet0/0/1]port link-type access         

[LSW1-Ethernet0/0/1]port default vlan 10           

[LSW1-Ethernet0/0/1]undo shutdown               

[LSW1-Ethernet0/0/1]int e0/0/2           

LSW1-Ethernet0/0/2]port link-type trunk        

[LSW1-Ethernet0/0/2]port trunk allow-pass vlan 10 20          

[LSW1-Ethernet0/0/1]undo shutdown                

[LSW1-Ethernet0/0/2]int g0/0/1        

[LSW1-GigabitEthernet0/0/1]port link-type trunk      

[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20   

[LSW1-Ethernet0/0/1]undo shutdown                

LSW2的配置：

<Huawei>undo terminal monitor          

<Huawei>system-view                         

[Huawei]sysname LSW2                     

[LSW2]user-interface console 0

[LSW2-ui-console0]idle-timeout 0 0    

[LSW2]vlan batch 10 20                    

[LSW2]int e0/0/1                                

[LSW2-Ethernet0/0/1]port link-type access         

[LSW2-Ethernet0/0/1]port default vlan 10           

[LSW2-Ethernet0/0/1]undo shutdown               

[LSW2-Ethernet0/0/1]int e0/0/2           

LSW2-Ethernet0/0/2]port link-type trunk        

[LSW2-Ethernet0/0/2]port trunk allow-pass vlan 10 20          

[LSW2-Ethernet0/0/1]undo shutdown                

PC1:

 PC2:

测试：

PC1:

PC2:

2、三层交换机实现不同VLAN间的通信

   2.1、三层交换机的工作原理

一次路由，多次交换
一次路由：传输的第一个数据包，有三层引擎，MAC重新封装，路由转发
多次交换：三层交换，硬件转发，基于FIB（转发数据库），邻接关系表。
FIB包括：邻接主机和vlanid
邻接关系表：包括邻接主机MAC地址
通过查询FIB和邻接关系表重新封装数据中，从相应端口转发数据

   2.2、三层交换机的配置实例  

使用三层交换技术实现不同VLAN间的通信

LSW1的配置：

<Huawei>undo terminal monitor          

<Huawei>system-view                         

[Huawei]sysname LSW1                     

[LSW1]user-interface console 0

[LSW1-ui-console0]idle-timeout 0 0    

[LSW1]vlan batch 10 20 

[LSW1]int vlan 10                                         进入虚拟接口

[LSW1-Vlanif10]ip add 192.168.10.1 24      配置ip

[LSW1-Vlanif10]int vlan 20

[LSW1-Vlanif20]ip add 192.168.20.1 24

[LSW1-Vlanif20]quit

[LSW1]int g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access

[LSW1-GigabitEthernet0/0/1]port default vlan 10

[LSW1-GigabitEthernet0/0/1]int g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 20

PC1:

PC2:

测试：

PC1:

PC2: 

结语

只有二层交换机，用二层交换机+路由器，通过单臂路由技术实现不同VLAN间的路由通信。

有三层交换机，用三层交换技术实现不同VLAN的路由通信。