通過二層技術(shù)，如何實現(xiàn)不同VLAN間通訊前言VLANSwitch是一種按照VLANTag進行數(shù)據(jù)轉(zhuǎn)發(fā)的轉(zhuǎn)發(fā)技術(shù)，需要預(yù)先在網(wǎng)絡(luò)中各交換節(jié)點上建立一條靜態(tài)轉(zhuǎn)發(fā)路徑。交換節(jié)點接收到符合轉(zhuǎn)發(fā)條件的VLAN報文后，根據(jù)VLANSwitch表將報文直接轉(zhuǎn)發(fā)到相應(yīng)的接口，無需查看MAC地址表，提高了轉(zhuǎn)發(fā)效率及安全性，可有效的避免MAC地址攻擊及廣播風(fēng)暴。01

VLANSwitch簡介VLANSwitch功能包括：添加外層VLANTag功能，即VLANSwitchstack-vlan功能。在不同接口之間轉(zhuǎn)換外層VLANTag，即VLANSwitchswitch-vlan功能。1.1

VLANSwitchstack-vlanVLANSwitchstack-vlan功能與VLANStacking功能類似，也是一種針對用戶不同VLAN封裝外層VLANTag的二層技術(shù)。與VLANStacking功能的差異如表1所示。表1

VLANSwitch功能與VLANStacking功能差異表1.2

VLANSwitchswitch-vlanVLANSwitchswitch-vlan功能與VLANMapping功能類似，可以實現(xiàn)不同VLAN間的通信。與VLANMapping功能的差異如表2所示。表

2

VLANSwitch功能與VLANMapping功能差異表02

VLANSwitch應(yīng)用場景如圖

1所示，PC1和PC2分別為VLAN2和VLAN3內(nèi)的用戶，要求PC1、PC2間互通。圖

1

通過VLANSwitch實現(xiàn)VLAN間通信組網(wǎng)圖可在設(shè)備SwitchA上配置VLANSwitch的switch-vlan功能實現(xiàn)此場景下VLAN間的互通。配置后，用戶報文按配置的指定路徑轉(zhuǎn)發(fā)，可以將port2上收到的VLAN2的報文轉(zhuǎn)換為VLAN3，并指定從port3發(fā)出；而port3上收到的VLAN3的報文將轉(zhuǎn)換為VLAN2，并指定從port2發(fā)出。這樣VLAN2和VLAN3就實現(xiàn)了互相通信。如果SwitchA為三層交換機，也可通過VLANIF實現(xiàn)VLAN間的互通；但如果SwitchA為二層交換機，則只能通過VLANSwitch的switch-vlan功能實現(xiàn)VLAN間的互通。03

VLAN間通過VLANSwitch通信3.1

組網(wǎng)需求如圖2所示，Switch的接口GE1/0/1、GE1/0/2分別與SwitchA、SwitchB上行口相連，SwitchA、SwitchB的下行接口分別加入VLAN10、VLAN20。要求VLAN10內(nèi)的PC與VLAN20內(nèi)的PC能夠互相訪問。圖2

配置VLAN間通過VLANSwitch通信組網(wǎng)圖3.2

配置思路采用如下的思路配置不同VLAN通過Switch互相通信：配置SwitchA、SwitchB的相關(guān)接口加入VLAN。配置Switch的VLAN

Switch功能VLAN10、VLAN20不能是Switch已經(jīng)創(chuàng)建的全局VLAN，且接口GE1/0/1不能加入VLAN10，GE1/0/2不能加入VLAN20，否則無法配置VLANSwitch。3.3

操作步驟【1】在SwitchA上創(chuàng)建VLAN10，配置SwitchA的接口GE1/0/1以tagged方式加入VLAN10，GE1/0/2和GE1/0/3以Access方式加入VLAN10。SwitchB的配置與SwitchA類似，不再贅述。<HUAWEI>system-view

[HUAWEI]sysnameSwitchA

[SwitchA]vlan10

[SwitchA-vlan10]quit

[SwitchA]interfacegigabitethernet1/0/1

[SwitchA-GigabitEthernet1/0/1]portlink-typehybrid

[SwitchA-GigabitEthernet1/0/1]porthybridtaggedvlan10

[SwitchA-GigabitEthernet1/0/1]quit

[SwitchA]interfacegigabitethernet1/0/2

[SwitchA-GigabitEthernet1/0/2]portlink-typeaccess

[SwitchA-GigabitEthernet1/0/2]portdefaultvlan10

[SwitchA-GigabitEthernet1/0/2]quit

[SwitchA]interfacegigabitethernet1/0/3

[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess

[SwitchA-GigabitEthernet1/0/3]portdefaultvlan10

[SwitchA-GigabitEthernet1/0/3]quit【2】配置Switch#配置Switch的VLANSwitch功能<HUAWEI>system-view

[HUAWEI]sysnameSwitch

[Switch]interfacegigabitethernet1/0/1

[Switch-GigabitEthernet1/0/1]portlink-typehybrid

[Switch-GigabitEthernet1/0/1]quit

[Switch]interfacegigabitethernet1/0/2

[Switch-GigabitEthernet1/0/2]portlink-typehybrid

[Switch-GigabitEthernet1/0/2]quit

[Switch]vlan-switchname1interfacegigabitethernet1/0/1vlan10interfacegigabitethernet1/0/2switch-vlan20【3】檢查配置結(jié)果配置完成后，VLAN10內(nèi)的PC與VLAN20的PC能夠相互訪問。3.4

配置文件SwitchA的配置文件。#

sysnameSwitchA

#

vlanbatch10

#

interfaceGigabitEthernet1/0/1

portlink-typehybrid

porthybridtaggedvlan10

#

interfaceGigabitEthernet1/0/2

portlink-typeaccess

portdefaultvlan10

#

interfaceGigabitEthernet1/0/3

portlink-typeaccess

portdefaultvlan10

#

returnSwitchB的配置文件。#

sysnameSwitchB

#

vlanbatch20

#

interfaceGigabitEthernet1/0/1

portlink-typehybrid

porthybridtaggedvlan20

#

interfaceGigabitEthernet1/0/2

portlink-typeaccess

portdefaultvlan20

#

interfaceGigabitEthernet1/0/3

portlink-typeaccess

portdefaultvlan20

#

returnSwitch的配置文件。#

sysnameSwitch

#

vlan-switchname1interfaceGigabitEthernet1/0/1v