AR路由器配置VLAN间通过子接口通信示例

AR路由器配置VLAN间通过子接口通信示例(单臂路由)

组网需求

如图1所示，PC1属于VLAN10，通过SwitchA接入以太网；PC2属于VLAN20，通过SwitchB接入以太网。SwitchA的上行口和SwitchB的上行口分别与Router的三层接口GE1/0/0和三层接口GE2/0/0相连。由于三层以太网接口不支持VLAN报文，当收到VLAN报文时会将其当成非法报文而丢弃，因此PC1与PC2不能相互访问。

目前由于业务需要，要求属于不同VLAN且位于不同网段的PC1与PC2能够相互访问。

图1 配置VLAN间通过子接口通信组网图

配置思路

采用如下的思路配置不同VLAN间的用户通过Router的以太网子接口相互访问：

1.配置各以太网接口的子接口。

2.配置各以太网子接口对Tag报文的终结功能。

3.使能终结子接口的ARP广播功能。

4.配置各以太网子接口的IP地址。

5.为不同VLAN内的主机配置缺省网关。

操作步骤

1.配置Router上连接SwitchA的接口

# 创建并配置以太网子接口GE1/0/0.1。

system-view

[Huawei] sysname Router

[Router] interface gigabitethernet 1/0/0.1

[Router-GigabitEthernet1/0/0.1] dot1q termination vid 10

[Router-GigabitEthernet1/0/0.1] arp broadcast enable

[Router-GigabitEthernet1/0/0.1] ip address 10.1.1.1 24

[Router-GigabitEthernet1/0/0.1] quit

2.配置Router上连接SwitchB的接口

# 创建并配置以太网子接口GE2/0/0.1。

[Router] interface gigabitethernet 2/0/0.1

[Router-GigabitEthernet2/0/0.1] dot1q termination vid 20

[Router-GigabitEthernet2/0/0.1] arp broadcast enable

[Router-GigabitEthernet2/0/0.1] ip address 10.2.2.1 24

[Router-GigabitEthernet2/0/0.1] quit

3.检查配置结果

在VLAN10中的PC1上配置缺省网关为GE1/0/0.1接口的IP地址10.1.1.1/24。

在VLAN20中的PC2上配置缺省网关为GE2/0/0.1接口的IP地址10.2.2.1/24。

配置完成后，VLAN10内的PC1与VLAN20内的PC2能够互相访问。