网工知识角｜VLAN间路由迅速完成小型企业网搭建「附实验」

学网络，就在IE-LAB

国内高端网络工程师培养基地

什么是Vlan？想必各位网络工程师都已经是熟悉得不能再熟悉了，其隔离了广播域使得不同Vlan之间的主机无法直接通信。

而通常很多网络项目中却我们需要进行Vlan划分让这些主机之间完成通信，今天我们来研究一下怎么让不同Vlan之间的主机也可以互相进行访问。

很多刚开始学习或接触网络的小伙伴现在肯定是一头雾水：“刚学了怎么让主机之间通过划分vlan的方式不能通信，怎么现在又要让它们通信？如果一开始就是想让这些主机之间可以通信的话，为什么还要划分Vlan？”

其实是因为当我们的网络达到了一定规模，设备量庞大的时候，二层网络中会充斥着大量的广播报文，大家可以设想一下，上千台设备一起发送ARP广播时的样子，交换机忙着广播泛洪都忙不过来，哪里还有时间处理正常的数据流量，这无疑是对硬件资源的浪费。

而Vlan的一个最基本的作用就是隔离广播域，先用Vlan将我们的广播域范围限制住，然后再利用三层技术实现不同Vlan间的通信，从而解决大规模网络中广播报文数量过多占用资源的问题。

话不多说，现在就来跟着老师开始今天的实验：

实验一

利用单臂路由实现Vlan间通信

实验拓扑：

基本配置：

switch1(config)#vlan 10

switch1(config-vlan)#vlan 20

switch1(config-vlan)#exit //创建vlan10和vlan20

switch1(config)#interface e0/0

switch1(config-if)#switchport mode access

switch1(config-if)#switchport access vlan 10

switch1(config-if)#exit

switch1(config)#interface e0/1

switch1(config-if)#switchport mode access

switch1(config-if)#switchport access vlan 20

switch1(config-if)#exit //将相应接口划入对应的vlan

switch1(config)#interface e0/2

switch1(config-if)#switchport trunk encapsulation dot1q

switch1(config-if)#switchport mode trunk

switch1(config-if)#exit //将两台交换机之间的链路设置为trunk链路

switch2的配置与switch1相同，vlan10的pc机使用192.168.1.0/24网段，vlan20的pc机使用192.168.2.0/24网段，网关地址为192.168.x.254。

验证配置：

使用show vlan brief命令验证相应vlan是否被创建，对应接口是否划分正确

同一Vlan的主机可以正常通信，不同Vlan的主机目前无法通信。

接下来开始配置单臂路由，利用单臂路由实现Vlan间通信的基本思想是，在交换机和路由器之间的链路上起trunk，然后将路由器的子接口封装IEEE802.1q，使其在转发相应的数据包时能打上对应Vlan的标签，并将子接口的地址作为对应Vlan的网关地址，利用路由器的路由功能实现不同Vlan间的互相访问。

单臂路由配置：

switch1(config)#int e0/3

switch1(config-if)#switchport trunk encapsulation dot1q

switch1(config-if)#switchport mode trunk

switch1(config-if)#exit //先将交换机和路由器之间的接口配置为trunk

router1(config)#interface e0/0

router1(config-if)#no shutdown

router1(config-if)#exit

router1(config)#interface e0/0.1

router1(config-subif)#encapsulation dot1Q 10

router1(config-subif)#ip add 192.168.1.254 255.255.255.0

router1(config-subif)#no shutdown

router1(config-subif)#exit

router1(config)#interface e0/0.2

router1(config-subif)#encapsulation dot1Q 20

router1(config-subif)#ip add 192.168.2.254 255.255.255.0

router1(config-subif)#no shutdown

router1(config-subif)#exit //启用子接口，封装相应的vlan标签，并配置IP地址

再次测试连通性

可以看到所有的ip地址均能互通，实现了Vlan间的互相访问。

实验二

利用三层交换机的SVI接口实现Vlan间通信

实验拓扑：

背景介绍：

SVI接口即交换虚拟接口，它是三层交换机上给Vlan虚拟出的三层接口，可以配置ip地址并利用三层交换机的路由功能实现Vlan间的通信访问。此次实验的二层基本配置与实验一相同，我们主要关注三层交换机的SVI接口配置。

三层交换机配置：

switch2(config)#ip routing //在三层交换机上开启路由功能

switch2(config)#interface vlan 10

switch2(config-if)#ip address 192.168.1.254 255.255.255.0

switch2(config-if)#no shutdown

switch2(config-if)#exit //创建vlan10的SVI接口并配置ip地址

switch2(config)#interface vlan 20

switch2(config-if)#ip address 192.168.2.254 255.255.255.0

switch2(config-if)#no shutdown

switch2(config-if)#exit //创建vlan20的SVI接口并配置ip地址

验证SVI接口是否成功启用并配置正确的IP地址

这里要注意的是，SVI接口up的条件除了不能是管理性shutdown以外，还必须有一个交换机的接口在此vlan内，并且处于up状态。如果vlan内所有接口都是down状态或者没有任何接口划入vlan，SVI接口时不会up的。因此如果出现SVI接口down的现象可以参考这一思路进行排错。

验证连通性：

成功利用三层交换机的SVI接口实现不同Vlan间的互相访问

总结：要做Vlan间路由的原因是既要缩小广播域范围，又要保证网络内的主机互相可以通信。

实现Vlan间路由有两种方法：一种是当我们的交换机是二层交换机，可以使用单臂路由封装802.1q标签的方式实现Vlan间通信；

另一种是如果网络内存在三层交换机，可以利用三层交换机的SVI接口实现Vlan间通信。

无论哪种方法，基本思路都是在主机上配置网关地址，将数据包转发给网关后，由网关进行路由转发实现Vlan间互访，所以这两种技术统称为Vlan间路由技术。

这里留下一个小思考：如果实验中主机只配置ip地址不配置网关，那么不同Vlan间的主机还能正常通信吗？如果可以正常通信那么它转发的原理是什么呢？

快在评论区讨论起来吧！

2022,IE-LAB网络实验室【网工知识角】技术分享专题板块，强势回归！IE-LAB有好师资，全面的学习平台和完善的教学服务，我们培养了一批又一批的CCIE学员，加入我们，成就未来。

关键词：网工知识角｜VLAN间路由迅速完成小型企业网搭建「附实验」