通过二层技术如何实现不同VLAN间通讯

通过二层技术，如何实现不同VLAN间通讯前言VLANSwitch是一种按照VLANTag进行数据转发的转发技术，需要预先在网络中各交换节点上建立一条静态转发路径。交换节点接收到符合转发条件的VLAN报文后，根据VLANSwitch表将报文直接转发到相应的接口，无需查看MAC地址表，提高了转发效率及安全性，可有效的避免MAC地址攻击及广播风暴。01

VLANSwitch简介VLANSwitch功能包括：添加外层VLANTag功能，即VLANSwitchstack-vlan功能。在不同接口之间转换外层VLANTag，即VLANSwitchswitch-vlan功能。1.1

VLANSwitchstack-vlanVLANSwitchstack-vlan功能与VLANStacking功能类似，也是一种针对用户不同VLAN封装外层VLANTag的二层技术。与VLANStacking功能的差异如表1所示。表1

VLANSwitch功能与VLANStacking功能差异表1.2

VLANSwitchswitch-vlanVLANSwitchswitch-vlan功能与VLANMapping功能类似，可以实现不同VLAN间的通信。与VLANMapping功能的差异如表2所示。表

2

VLANSwitch功能与VLANMapping功能差异表02

VLANSwitch应用场景如图

1所示，PC1和PC2分别为VLAN2和VLAN3内的用户，要求PC1、PC2间互通。图

1

通过VLANSwitch实现VLAN间通信组网图可在设备SwitchA上配置VLANSwitch的switch-vlan功能实现此场景下VLAN间的互通。配置后，用户报文按配置的指定路径转发，可以将port2上收到的VLAN2的报文转换为VLAN3，并指定从port3发出；而port3上收到的VLAN3的报文将转换为VLAN2，并指定从port2发出。这样VLAN2和VLAN3就实现了互相通信。如果SwitchA为三层交换机，也可通过VLANIF实现VLAN间的互通；但如果SwitchA为二层交换机，则只能通过VLANSwitch的switch-vlan功能实现VLAN间的互通。03

VLAN间通过VLANSwitch通信3.1

组网需求如图2所示，Switch的接口GE1/0/1、GE1/0/2分别与SwitchA、SwitchB上行口相连，SwitchA、SwitchB的下行接口分别加入VLAN10、VLAN20。要求VLAN10内的PC与VLAN20内的PC能够互相访问。图2

配置VLAN间通过VLANSwitch通信组网图3.2

配置思路采用如下的思路配置不同VLAN通过Switch互相通信：配置SwitchA、SwitchB的相关接口加入VLAN。配置Switch的VLAN

Switch功能VLAN10、VLAN20不能是Switch已经创建的全局VLAN，且接口GE1/0/1不能加入VLAN10，GE1/0/2不能加入VLAN20，否则无法配置VLANSwitch。3.3

操作步骤【1】在SwitchA上创建VLAN10，配置SwitchA的接口GE1/0/1以tagged方式加入VLAN10，GE1/0/2和GE1/0/3以Access方式加入VLAN10。SwitchB的配置与SwitchA类似，不再赘述。<HUAWEI>system-view

[HUAWEI]sysnameSwitchA

[SwitchA]vlan10

[SwitchA-vlan10]quit

[SwitchA]interfacegigabitethernet1/0/1

[SwitchA-GigabitEthernet1/0/1]portlink-typehybrid

[SwitchA-GigabitEthernet1/0/1]porthybridtaggedvlan10

[SwitchA-GigabitEthernet1/0/1]quit

[SwitchA]interfacegigabitethernet1/0/2

[SwitchA-GigabitEthernet1/0/2]portlink-typeaccess

[SwitchA-GigabitEthernet1/0/2]portdefaultvlan10

[SwitchA-GigabitEthernet1/0/2]quit

[SwitchA]interfacegigabitethernet1/0/3

[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess

[SwitchA-GigabitEthernet1/0/3]portdefaultvlan10

[SwitchA-GigabitEthernet1/0/3]quit【2】配置Switch#配置Switch的VLANSwitch功能<HUAWEI>system-view

[HUAWEI]sysnameSwitch

[Switch]interfacegigabitethernet1/0/1

[Switch-GigabitEthernet1/0/1]portlink-typehybrid

[Switch-GigabitEthernet1/0/1]quit

[Switch]interfacegigabitethernet1/0/2

[Switch-GigabitEthernet1/0/2]portlink-typehybrid

[Switch-GigabitEthernet1/0/2]quit

[Switch]vlan-switchname1interfacegigabitethernet1/0/1vlan10interfacegigabitethernet1/0/2switch-vlan20【3】检查配置结果配置完成后，VLAN10内的PC与VLAN20的PC能够相互访问。3.4

配置文件SwitchA的配置文件。#

sysnameSwitchA

#

vlanbatch10

#

interfaceGigabitEthernet1/0/1

portlink-typehybrid

porthybridtaggedvlan10

#

interfaceGigabitEthernet1/0/2

portlink-typeaccess

portdefaultvlan10

#

interfaceGigabitEthernet1/0/3

portlink-typeaccess

portdefaultvlan10

#

returnSwitchB的配置文件。#

sysnameSwitchB

#

vlanbatch20

#

interfaceGigabitEthernet1/0/1

portlink-typehybrid

porthybridtaggedvlan20

#

interfaceGigabitEthernet1/0/2

portlink-typeaccess

portdefaultvlan20

#

interfaceGigabitEthernet1/0/3

portlink-typeaccess

portdefaultvlan20

#

returnSwitch的配置文件。#

sysnameSwitch

#

vlan-switchname1interfaceGigabitEthernet1/0/1v