下载文档原格式
如何实现同⼀路由器不同vlan之间的通信？vlan划分配置⽅法VLAN(Virtual Local Area Network)的中⽂名为"虚拟局域⽹"。
VLAN是⼀种将局域⽹设备从逻辑上划分成⼀个个⽹段，从⽽实现虚拟⼯作组的新兴数据交换技术。
本⽂是⼩编带来如何实现同⼀路由器不同vlan之间的通信，⼤家可以参考了解下！第⼀步，看拓扑图。
先把pc上的ip都配好。
开始设置switch0：>en>conf t>vlan 2>exit>int fa 0/1>switchport access vlan 2>exit>int fa 0/2>switchport access vlan 2>exit>int fa 0/3>switchport mode trunk>endswitch1:>en>conf t>vlan 3>exit>int fa 0/1>switchport access vlan 3>exit>int fa 0/2>switchport access vlan 3>exit>int fa 0/3>switchport mode trunk>endRouter0:>enable>configure terminal>interface fastEthernet 0/0>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/0.1 //⼦接⼝设置>encapsulation dot1Q 2 //封装协议连到vlan 2 >ip address 192.168.0.1 255.255.255.0>exit>interface fastEthernet 0/1>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/1.1 //⼦接⼝设置>encapsulation dot1Q 3 //封装协议连到vlan 3 >ip address 192.168.1.1 255.255.255.0>endpc0 CMD:ping PC1ping PC 3。
Super-vlan技术详解在传统的VLAN间路由中，我们需要每个VLAN配置⼀个IP地址，作为此VLAN的⽹关，以实现三层路由;此⽅法中，每个VLAN都是⼀个⼦⽹，⼦⽹号不能为主机所⽤，此⼦⽹需要分配⼀个IP地址作为⽹关，还有⼀个IP地址作为定向⼴播地址，如果VLAN 中的主机不需要那么多IP地址，那此⼦⽹内的剩余IP地址，也不能分配给其它VLAN的主机使⽤，造成极⼤的浪费。
就算是使⽤VLSM分配IP地址，每个VLAN也⾄少浪费三个IP地址，如果有⼏⼗或上百个VLAN,那会浪费⼤量的IP地址。
在此这种情况下，为节约IP地址，提出Super VLAN的概念。
Super VLAN⼜称VLAN聚合，其原理是⼀个Super VLAN包含多个Sub VLAN，每个Sub VLAN是⼀个⼴播域，不同Sub VLAN之间⼆层相互隔离。
Super VLAN可以配置三层接⼝，Sub VLAN不能配置三层接⼝。
当Sub VLAN内的⽤户需要进⾏三层通信时，将使⽤Super VLAN三层接⼝的IP地址作为⽹关地址，通过ARP 代理可以进⾏ARP 请求和响应报⽂的转发与处理，从⽽实现了⼆层隔离端⼝间的三层互通。
这样多个Sub VLAN共⽤⼀个IP⽹段，从⽽节省了IP地址资源。
Super VLAN只建⽴三层接⼝，不包含物理端⼝，可以看到成是⼀个逻辑的三层接⼝，若⼲sub-VLAN的集合。
sub-VLAN 则只包含物理端⼝，但不能建⽴三层VLAN虚接⼝.它的三层通信依靠super-vlan来实现。
与原来的VLAN间路由不通，原本的三层交换可以根据各⾃的⽹关进⾏，但是现在所有的sub-vlan都属于同⼀个⽹段，则就处于不同的sub-vlan通信时，会认在同⼀个⽹段，会做⼆层转发，⽽不会进⾏三层转发，但是⼆层转发是被VLAN隔离了，这就造成sub-vlan间不能通信。
解决⽅法就是代理ARP。
代理ARP的⼯作原理：源主机认为⽬标主机与⾃⼰在同⼀⽹段，⼴播发送ARP请求。
关于不同vlan之间的通信的说法
不同VLAN之间的通信可以通过以下几种方式实现：
1. 通过路由器：在网络中引入一个路由器，将不同的VLAN 连接在路由器的不同接口上，路由器负责在不同的VLAN之间进行数据包的转发和路由操作，实现不同VLAN之间的通信。
2. 通过三层交换机：三层交换机具备部分路由功能，可以配置多个VLAN，每个VLAN之间可以进行互通。
三层交换机会根据目的IP地址进行数据包的转发，实现不同VLAN之间的通信。
3. 通过虚拟局域网(VLAN)间的互通：在一些高级交换机中，可以配置特定的端口作为Trunk端口，将多个VLAN绑定到一个Trunk端口上，实现不同VLAN的互通。
这种方式可以通过802.1Q协议进行VLAN标记，使得数据包在传输过程中保留VLAN信息。
需要注意的是，不同VLAN之间的通信需要在网络设备上进行相关的配置和合规，确保数据包可以正确地在不同的VLAN间转发。
此外，为了保证网络安全，还可以在路由器或交换机上配置访问控制列表(ACL)、虚拟专用网络(VPN)等安全措施，限制不同VLAN之间的通信。
关于PVLAN和Super VLANPVLAN即私有VLAN（Private VLAN），PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。
如果将交换机或IP DSLAM设备的每个端口化为一个（下层）VLAN，则实现了所有端口的隔离。
pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。
尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。
每个pVLAN 包含2种VLAN ：主VLAN（primary VLAN）和辅助VLAN （Secondary VLAN）。
辅助VLAN（Secondary VLAN）包含两种类型：隔离VLAN（isolated VLAN）和团体VLAN（community VLAN）。
pVLAN中的两种接口类型：处在pVLAN中的交换机物理端口，有两种接口类型。
①混杂端口（Promiscuous Port）②主机端口（Host Port）其中“混杂端口”是隶属于“Primary VLAN”的；“主机端口”是隶属于“Secondary VLAN”的。
因为“Secondary VLAN”是具有两种属性的，那么，处于“Secondary VLAN”当中的“主机端口”依“Secondary VLAN”属性的不同而不同，也就是说“主机端口”会继承“Secondary VLAN”的属性。
那么由此可知，“主机端口”也分为两类——“isolated端口”和“community端口”。
处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。
pVLAN通信范围：primary VLAN:可以和所有他所关联的isolated VLAN，community VLAN通信。
community VLAN:可以同那些处于相同community VLAN内的community port通信，也可以与pVLAN中的promiscuous端口通信。
Sub VLAN主机的三层通信原理Sub VLAN主机的三层通信原理在此篇文章（/net/201207/143648.html ）中，笔者介绍了H3C交换机Spuer VLAN的聚合原理，本节接着要介绍Super VLAN中的Sub VLAN （从VLAN）间主机的三层通信原理。
20.3.2 Sub VLAN主机的三层通信原理我们在前面已说到，Super VLAN（也就是VLAN聚合）方案中，在实现不同Sub VLAN 间共用同一子网网段地址的同时也带来了Sub VLAN间的三层转发问题。
因为在普通VLAN中，VLAN间的主机可以通过各自不同的网关（也就是它们自己的VLAN 接口IP地址）进行三层转发来达到互通的目的。
但是在Super VLAN方案中下，各Sub VLAN是不允许配置VLAN接口IP地址的，同一个Super VLAN内的所有主机使用的是同一个网段的地址和共用同一个网关地址，即使是属于不同的Sub VLAN的主机。
由于它们同属一个子网，彼此通信时只会做二层转发，而不会通过网关进行三层转发。
而实际上不同的Sub VLAN的主机在二层又是相互隔离的（这是继承普通VLAN的属性），这就造成了Sub VLAN间无法通信（包括二层通信和三层通信）的问题。
解决这一问题的方法就是使用ARP代理。
下面具体进行介绍。
1. 不同Sub VLAN间的三层互通 例如，如图20-7所示的网络中，Super VLAN（VLAN 10）包含Sub VLAN（VLAN 2和VLAN 3）。
VLANIF10:1.1.1.1/24表示Super VLAN 10的VLAN接口IP地址为1.1.1.1/24。
VLAN 2内的主机A与VLAN 3内的主机B的通信过程如下：（假设主机A的ARP 表中没有主机B的对应ARP表项，并且在担当网关的交换机上启用了Sub VLAN 间的ARP代理功能）。
图20-7 通过ARP代理实现不同Sub VLAN间三层互通的示例（1）主机A将主机B的IP地址（1.1.1.3）和自己所在网段1.1.1.0/24进行比较，发现主机B和自己在同一个子网，但是主机A的ARP表中没有主机B的对应表项，于是主机A发送ARP广播，请求主机B的MAC地址。
如何实现交换机不同VLAN、不同⽹段之间互访？⼀、同⼀个vlan中，不同⽹段的主机如何互通
同⼀个vlan，不同⽹段的主机如何互通，这个在⼩型⽹络中⽤的⽐较多，我们⼀起来看案例。
1、拓扑图
要求：实现拓扑图中，两个主机之间互访，他们同属于⼀个vlan
要求：
2、案例交换机配置(以华为交换机为例）
1）任意创建vlan，这⾥演⽰vlan100
2）进⼊vlan100配置IP，注意第⼆个IP后⾯加sub
3）配置PC所连的交换机接⼝为vlan100，实现通信
3、测试192.168.1.1 ping 192.168.2.1通信正常
⼆、不同vlan的主机之间互访
不同vlan之间的互访在很多的项⽬都有应⽤，我们⼀起来看下。
1、拓扑图
要求：实现拓扑图中两个不同vlan的主机，它们可以互访。
2、案例配置
1）交换机1（LSW1)划分vlan，加⼊端⼝。
2）交换机2(LSW2)划分vlan
3）LSW1配置hybrid接⼝，数据包出交换机的时候移除标签后再转发，当接收对端发送过来的数据包就打上默认PVID号。
4）LSW2同理
3、测试192.168.1.2 ping 192.168.1.1，通信正常。
不同VLAN之间相互通信的两种方式
VLAN （虚拟局域网）可以将网络拆分成不同的逻辑网络，从而提高网络的安全性和管理性。
然而，不同VLAN之间相互通信也是必须的，这种通信方式可以通过以下两种方式实现：
1. 路由器汇聚
路由器汇聚是一种将不同VLAN之间交换数据的方法。
在该配置下，路由器在连接不同VLAN的交换机之间，每个VLAN都有一个不同的网络地址和网络子网，所以路由器可以将它们连接起来。
这种方式可以提高安全性，避免不同VLAN之间的网络拓扑结构受到攻击，同时还可以高效地利用带宽资源。
2. 交换机层三功能
交换机层三功能是一种在交换机上开启IP路由功能的方法。
在该方法中，交换机可以在不同的VLAN之间转发数据。
该方法的优点之一是能够提高传输效率，因为数据不需要通过路由器转发，也不会在不同的子网之间反复跳转。
然而，这种方法可能会增加网络复杂性，并且可能会被黑客利用，从而威胁整个网络的安全。
总的来说，不同VLAN之间相互通信可以通过路由器汇聚和交换机层三功能两种方式实现。
虽然都有各自的优点和缺点，但根据实际情况选择最适合自己的方法是至关重要的。
关于PVLAN和Super VLANPVLAN即私有VLAN（Private VLAN），PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。
如果将交换机或IP DSLAM设备的每个端口化为一个（下层）VLAN，则实现了所有端口的隔离。
pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。
尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。
每个pVLAN 包含2种VLAN ：主VLAN（primary VLAN）和辅助VLAN （Secondary VLAN）。
辅助VLAN（Secondary VLAN）包含两种类型：隔离VLAN（isolated VLAN）和团体VLAN（community VLAN）。
pVLAN中的两种接口类型：处在pVLAN中的交换机物理端口，有两种接口类型。
①混杂端口（Promiscuous Port）②主机端口（Host Port）其中“混杂端口”是隶属于“Primary VLAN”的；“主机端口”是隶属于“Secondary VLAN”的。
因为“Secondary VLAN”是具有两种属性的，那么，处于“Secondary VLAN”当中的“主机端口”依“Secondary VLAN”属性的不同而不同，也就是说“主机端口”会继承“Secondary VLAN”的属性。
那么由此可知，“主机端口”也分为两类——“isolated端口”和“community端口”。
处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。
pVLAN通信范围：primary VLAN:可以和所有他所关联的isolated VLAN，community VLAN通信。
community VLAN:可以同那些处于相同community VLAN内的community port通信，也可以与pVLAN中的promiscuous端口通信。
Super—vlan技术详解在传统的VLAN间路由中，我们需要每个VLAN配置一个IP地址，作为此VLAN的网关，以实现三层路由;此方法中，每个VLAN都是一个子网，子网号不能为主机所用，此子网需要分配一个IP地址作为网关，还有一个IP地址作为定向广播地址，如果VLAN中的主机不需要那么多IP地址，那此子网内的剩余IP地址，也不能分配给其它VLAN的主机使用，造成极大的浪费。
就算是使用VLSM分配IP地址，每个VLAN也至少浪费三个IP地址，如果有几十或上百个VLAN,那会浪费大量的IP地址。
在此这种情况下，为节约IP地址，提出Super VLAN的概念。
Super VLAN又称VLAN聚合，其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。
Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。
当Sub VLAN 内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，通过ARP 代理可以进行ARP 请求和响应报文的转发与处理，从而实现了二层隔离端口间的三层互通。
这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。
Super VLAN只建立三层接口，不包含物理端口，可以看到成是一个逻辑的三层接口，若干sub-VLAN的集合。
sub-VLAN 则只包含物理端口，但不能建立三层VLAN虚接口.它的三层通信依靠super-vlan来实现。
与原来的VLAN间路由不通，原本的三层交换可以根据各自的网关进行，但是现在所有的sub-vlan都属于同一个网段，则就处于不同的sub-vlan通信时，会认在同一个网段，会做二层转发，而不会进行三层转发，但是二层转发是被VLAN隔离了，这就造成sub-vlan间不能通信。
解决方法就是代理ARP。
代理ARP的工作原理：源主机认为目标主机与自己在同一网段，广播发送ARP请求。
