华为路由器vlan配置命令(华为路由器配置vlan)

基础理论

前言VLAN路由可以通过带路由器的二层交换机实现，也可以通过三层交换机实现。

VLAN的限制VLAN隔离第二层广播域，并严格隔离VLAN之间的任何第二层流量。属于不同VLANs的用户不能在第二层相互通信。

实现VLAN间通信的三种VLAN路由方法:

(1)通过三层路由进行通信

(2)通过单臂布线

(3)VLAN之间的通信通过VLANIF接口实现。

单臂路由配置

拓扑:LSW1配置:[SWA]vlan batch 2 3 //创建vlan标签 [swa] int千兆以太网0/0/1[SWA-千兆以太网0/0/1]端口链路型Trunk//接口为Trunk模式[SWA-千兆以太网0/0/1]端口Trunk Allow-pass VLAN 2 3//允许VLAN通过#[SWA-千兆以太网0/0/2]端口链路型接入将相应的接口划分到相应的VLAN[/h

路由器配置:[RTA]接口千兆以太网0/0/1.1[RTA-千兆以太网0/0/1.1] dot1q端接vid 2//配置子接口dot1q封装的单层VLAN ID[RTA-千兆以太网0/0/1.1] IP地址192 . 168 . 2 . 254 24[RTA-千兆以太网0/0/1.1] ARP广播使能//路由器三层接口没有ARP

实验:

VLAN中频实验互通

拓扑:交换机配置:[SWA]vlan batch 2 3 //创建vlan标签 [swa] int千兆以太网0/0/1[SWA-千兆以太网0/0/1]端口链路型Trunk//接口为Trunk模式[SWA-千兆以太网0/0/1]端口Trunk Allow-pass VLAN 2 3//允许VLAN通过#[SWA-千兆以太网0/0/2]端口链路型接入将相应的接口划分到相应的VLAN

三层交换机配置:vlan批量2到3 //创建VLAN#配置VLAN接口VLAN 2 IP地址192 . 168 . 2 . 254 255 . 255 . 255 . 0接口VLAN 3 [/h] ip地址192 . 168 . 3 . 254 255 . 255 . 0接口gigabiternet 0/0/1端口link-type

身份验证: