一、VLAN的缺點
? VLAN隔離了二層廣播域，也就嚴格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信，
二、使用VLAN Trunking
? 二層交換機和路由器之間相連的介面配置VLAN Trunking，使多個VLAN共享同一條物理鏈路連接到路由器，并且在路由器上創建子介面以支持VLAN路由，
三、交換和路由的集成
? 二層交換機和路由器在功能上的集成構成了三層交換機，三層交換機在功能上實作了VLAN的劃分、VLAN內部的二層交換和VLAN間路由的功能，
四、單臂路由實作VLAN間路由實驗
1）分別在路由器中拖出1臺AR2220、交換機中拖出1臺S5700、終端中拖出2臺PC機，然后選擇設備連線，點擊Copper進行設備接線，完成后開啟設備，之后，分別將PC1/2的IP地址配置為192.168.2.2/24、192.168.3.2/24，PC1/2的網關分別配置為192.168.2.1、192.168.3.1，
2）此時，PC1 PING PC2是PING不通的，
3）交換機及路由配置：
SW1：
<Huawei>system-view [Huawei]sysname SW1 [SW1]undo info-center enable [SW1]vlan batch 2 to 3 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port default vlan 2 [SW1-GigabitEthernet0/0/1]int g0/0/2 [SW1-GigabitEthernet0/0/2]port link-type access [SW1-GigabitEthernet0/0/2]port default vlan 3 [SW1-GigabitEthernet0/0/2]int g0/0/3 [SW1-GigabitEthernet0/0/3]port link-type trunk [SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 [SW1]display current-configuration
AR1：
<Huawei>system-view [Huawei]sysname AR1 [AR1]int g0/0/0.2 --創建子介面 [AR1-GigabitEthernet0/0/0.2]dot1q termination vid 2 --子介面屬于vlan 2 [AR1-GigabitEthernet0/0/0.2]ip add 192.168.2.1 24 --子介面的網關是192.168.2.1/24 [AR1-GigabitEthernet0/0/0.2]arp broadcast enable --子介面開啟arp broadcast [AR1-GigabitEthernet0/0/0.2]int g0/0/0.3 [AR1-GigabitEthernet0/0/0.3]dot1q termination vid 3 [AR1-GigabitEthernet0/0/0.3]ip add 192.168.3.1 24 [AR1-GigabitEthernet0/0/0.3]arp broadcast enable [AR1-GigabitEthernet0/0/0.3]quit [AR1]display ip int brief
[AR1]display ip routing-table
4）現在，PC1 PING PC2，可以看到是通的了，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/502989.html
標籤：其他
上一篇：深入理解“字符編碼模型”