网工小白必看系列—— VLAN实验之单臂路由

1. 技术介绍
   VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分为多个多个广播域的技术
   每一个VLAN都是一个独立的广播域，不同的VLAN之间二层就已经隔离，因此不同VLAN的节点之间无法直接访问
   通过单臂路由可以实现不同VLAN间的三层互访

2. 实验目的
   了解单臂路由的基本原理
   掌握单臂路由的配置方法
3. 实验拓扑

PC1规划在VLAN 10中，PC2规划在VLAN 20中；交换机和路由器之间的链路设为Trunk放行VLAN 10和20
路由器上启用两个子接口，分别对应VLAN 10和VLAN 20

4. 实验地址表

5. 实验步骤

1． 在PC上配置基本的IP地址
2． 在交换机上完成VLAN的配置，配置Access和Trunk
3． 在路由器子接口上进行配置：配置IP地址；绑定子接口；启动ARP广播功能

6. 实验配置
   在PC上配置IP地址

在交换机上配置
<Huawei> system-view
[Huawei] sysname SW1
[SW1]vlan batch 10 20 #创建vlan 10、20
[SW2]interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access #链路类型设为Access
[SW2-GigabitEthernet0/0/1]port default vlan 10 #该链路划分为vlan 10
[SW2]interface GigabitEthernet0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access #链路类型设为Access
[SW2-GigabitEthernet0/0/2]port default vlan 10 #该链路划分为vlan 10
[SW2]interface GigabitEthernet0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk #链路类型设为Trunk
[SW2-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 #放行vlan10、20

在路由器上配置
<Huawei> system-view
[Huawei] sysname R1
[R1]interface GigabitEthernet0/0/0.10 #进入子接口GE0/0/0.10
[R1-GigabitEthernet0/0/0.10]ip address 192.168.1.254 24 #配置IP地址
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 #将子接口和VLAN 10绑定
[R1-GigabitEthernet0/0/0.10]arp broadcast enable #启动ARP广播功能

[R1]interface GigabitEthernet0/0/0.20 #进入子接口GE0/0/0.10
[R1-GigabitEthernet0/0/0.20]ip address 192.168.2.254 24 #配置IP地址
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20 #将子接口和VLAN 20绑定
[R1-GigabitEthernet0/0/0.20]arp broadcast enable #启动ARP广播功能

默认情况下，子接口关闭了ARP广播功能，需要手动开启。不然无法进行正常的ARP应答

实验结果
使用PC1 ping PC2，此时发现能够进行正常通信，实验完成

7. 接下来带给大家两点思考
   l 使用交换机做三层设备进行互访如何配置
   l VLAN之间是否可以直接进行二层互访

如果你也在备考华为认证或成为一名网络工程师努力的话，欢迎私信评论~