HCIA-R＆S自用笔记（19）VLAN配置及实验、VLAN间路由

 VLAN配置及实验（7/22，51min）

命令	备注
vlan 10	创建单个Vlan
vlan batch 10 to 20	创建多个Vlan
port link-type access/trunk/hybrid	配置接口类型
port default vlan 10	配置Access关联Vlan/PVID
port truk allow-pass vlan 10	配置Trunk允许Vlan通过 （默认只允许Vlan1）
port trunk pvid vlan 10	配置Trunk的PVID
port hybrid tagged/untagged vlan 10	配置Hybrid标记Vlan
port hybrid pvid vlan 10	配置Hybrid的PVID
display vlan	验证vlan
display port vlan	验证vlan

port hybrid tagged vlan 10+port hybrid pvid vlan 10≈port defalut vlan 10

 VLAN基础实验

拓扑如上

从交换机连接终端的设备接口进行分析：终端至交换机以及交换机至终端的流量都不带Tag，故在这里的出方向一定会剥离标签，故这些接口使用Hybrid接口最方便：

仅在SW1 Gi0/0/2做演示：

[SW1]int gi0/0/2
[SW1-GigabitEthernet0/0/2]p l h
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 100
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 10

所有连接终端的接口都按如上配置；交换机的级联端口为Trunk模式，全Vlan放行

VLAN间路由（7/22，30min）

二层交换机+路由器/三层交换机实现Vlan之间通信

路由器也无法识别带标签的数据包

VLAN间路由：多层交换（MLS）

 

在二层交换机上配置Vlan，每一个Vlan使用一条独占的物理链路连接到路由器的一个接口上 

VLAN间路由-单臂路由

将交换机和路由器之间的链路配置为Trunk链路，并在路由器上创建子接口以支持VLAN路由

[Huawei]int gi0/0/0.?
  <1-4096>  GigabitEthernet interface subinterface number

[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
//开启子接口和Vlan

[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable
//开启子接口的ARP广播功能

VLAN间路由-三层交换

[SW]vlan 10
[SW-vlan10]int vlanif 10
[SW-Vlanif10]ip add 10.0.0.254 24