ensp不同vlan间的互相通信

分手后的思念是犯贱 2024-04-17 11:38 97阅读 0赞

> 关于不同vlan之间的通信，本章做了最简洁的案例，表示说明

![在这里插入图片描述][05952d1bac2d44fbaef1e0f74164151f.png]

## 1. 网段设置 ##

1.1 划分四个不同 的 vlan

1.2 **`SW1`的配置**

#进入视图
    sys
    #更改交换机名字
    sysn sw1
    #关门提示信息
    undo info-center enable
    #创建vlan
    vlan batch 10 20 30 40
    #配置trunk接口
    int g0/0/1
    port link-type trunk
    port trunk allow-pass vlan all
    int g0/0/2
    port link-type trunk
    port trunk allow-pass vlan all
    #配置vlan间路由，分配网段
    int vlan 10
    ip address 192.168.10.254 24
    int vlan 20
    ip address 192.168.20.254 24
    int vlan 30
    ip address 192.168.30.254 24
    int vlan 40
    ip address 192.168.40.254 24

1.3 **`SW2`的配置**

#进入视图
    sys
    #更改交换机名字
    sysn sw1
    #关门提示信息
    undo info-center enable
    #创建vlan
    vlan batch 10 20 30 40
    #配置trunk接口
    int g0/0/1
    port link-type trunk
    port trunk allow-pass vlan all
    #配置access接口
    int g0/0/2
    port link-type access
    port default vlan 10
    int g0/0/3
    port link-type access
    port default vlan 20

1.4 **`SW3`的配置**

#进入视图
    sys
    #更改交换机名字
    sysn sw1
    #关门提示信息
    undo info-center enable
    #创建vlan
    vlan batch 10 20 30 40
    #配置trunk接口
    int g0/0/1
    port link-type trunk
    port trunk allow-pass vlan all
    #配置access接口
    int g0/0/2
    port link-type access
    port default vlan 30
    int g0/0/3
    port link-type access
    port default vlan 40

1.5 pc

![在这里插入图片描述][f7ba93aa0fea409caa5167c3693449de.png]  
![在这里插入图片描述][b4b5109bcd8f490ea8b03079295e594a.png]  
![在这里插入图片描述][1547df6ce8d34031a3fbe8a04a933544.png]  
![在这里插入图片描述][9e86f1a0c676423e89c506c14cd2d858.png]  
1.6 测试通信

![在这里插入图片描述][3eb483ec2a31415b98316137dd0427a5.png]  
![在这里插入图片描述][9cc89c70fbe9423c9ae48e3e656ddef1.png]

## 2. 知识了解 ##

**2.1 Access 接口：**

*  Access 端口主要用于连接终端设备，如工作站、服务器、打印机等单个用户设备。
 *  这类接口设计简单，仅允许单一 VLAN 的流量通过。当端口接收到一个数据帧时，默认行为是：
    
     *  若数据帧无 VLAN 标签，则按照端口的 PVID（Port VLAN ID，默认VLAN标识）添加 VLAN 标签。
     *  若数据帧已有 VLAN 标签且与端口所属 VLAN 不匹配，则通常会丢弃该数据帧。
     *  当从 Access 端口发送数据帧时，通常会剥离掉 VLAN 标签，使数据帧以“untagged”形式发送出去。

**2.2 Trunk 接口：**

*  Trunk 端口则主要用在交换机之间的互联，或者是连接到能够识别和处理 VLAN 数据流的网络设备，如其他交换机、路由器、多VLAN服务器等。
 *  Trunk 端口允许来自多个 VLAN 的流量通过，它可以承载带有 VLAN 标签的数据帧。
 *  在 Trunk 端口上，管理员可以根据需要配置允许哪些 VLAN 的流量通过（即 VLAN 许可列表或 VLAN trunking 配置）。
 *  收到数据帧时：
 *   *  若数据帧无 VLAN 标签，则按照端口的 PVID 添加 VLAN 标签。
     *  若数据帧带有合法的 VLAN 标签，则保留该标签并转发。
 *  发送数据帧时，根据配置可以发送带标签（tagged）或不带标签（untagged）的数据帧。

**2.3 vlan间路由**

VLAN间路由（VLAN Inter-VLAN Routing）是在网络中实施虚拟局域网（VLAN）划分之后，解决不同VLAN之间通信的一种技术。在企业网络中，VLAN被用来隔离广播域和增强网络的安全性，每个VLAN形成一个独立的广播域，因此，同一物理网络中的不同VLAN成员默认情况下不能直接相互通信。

VLAN间路由的核心作用在于，通过在网络中部署具有三层路由功能的设备（通常是路由器或三层交换机），将一个VLAN中的数据包转发到另一个VLAN中，从而实现跨VLAN的网络通信。具体实现方式有多种：

<table> 
 <thead> 
  <tr> 
   <th>方式</th> 
   <th>解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>多接口路由</td> 
   <td>路由器有多个物理接口，每个接口连接到一个不同的VLAN，路由器负责在各个VLAN之间进行路由选择和数据包转发</td> 
  </tr> 
  <tr> 
   <td>单臂路由（Router-on-a-Stick）</td> 
   <td>路由器通过一个接口连接到交换机，该接口配置成Trunk模式，允许传输多个VLAN的流量。路由器上配置子接口（Sub-interface），每个子接口关联一个VLAN，并分配相应的IP地址作为该VLAN的网关</td> 
  </tr> 
  <tr> 
   <td>三层交换机VLAN路由</td> 
   <td>三层交换机既有二层交换功能，又有三层路由功能。它可以通过VLANIF接口（虚拟接口）为每个VLAN分配IP地址，进而实现VLAN间的直接路由</td> 
  </tr> 
 </tbody> 
</table>

[05952d1bac2d44fbaef1e0f74164151f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/a3a6ec06b696493aa695429023abd40a.png
[f7ba93aa0fea409caa5167c3693449de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/f101c0c943864965a4dbd0b194a60a0c.png
[b4b5109bcd8f490ea8b03079295e594a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/faae3866b88145d0b3a0170a73de0a05.png
[1547df6ce8d34031a3fbe8a04a933544.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/38b726c76ac843be81f51b296defcf0a.png
[9e86f1a0c676423e89c506c14cd2d858.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/064b931135f7471faf6981598d102ed2.png
[3eb483ec2a31415b98316137dd0427a5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/dbc2992d09e8453fb5bab376e75a3c10.png
[9cc89c70fbe9423c9ae48e3e656ddef1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/12/85fa51759225452db80896143339f231.png