目录
一、单臂路由
1、单臂路由概述
单臂路由实现不同VLAN之间的通信
路由器的物理接口可以分化为多个逻辑子接口，每个子接口对应一个vlan网段的网关
原理：路由器重新封装MAC地址，转换Vlan标签.
2、单臂路由配置
2.1画出拓扑图
2.2配置PC 
2.3配置交换机
<Huawei>undo t m //关闭提示信息
Info: Current terminal monitor is off.
<Huawei>sys //进入系统视图
[Huawei]sys SW1 //改名为SW1
[SW1]vlan batch 10 20 30 //创建VLAN 10 20 30
[SW1]int e0/0/1 //进入e0/0/1接口
[SW1-Ethernet0/0/1]port link-type access //配置接口为access类型
[SW1-Ethernet0/0/1]port default vlan 10 //给接口默认划分vlan10，只让vlan10进入
[SW1-Ethernet0/0/1]undo shutdown //开启接口
[SW1-Ethernet0/0/1]int e0/0/2 //进入e0/0/2接口
[SW1-Ethernet0/0/2]port link-type access //配置接口为access类型 [SW1-Ethernet0/0/2]port default vlan 20 //给接口默认划分vlan20，只让vlan20进入
[SW1-Ethernet0/0/2]undo shutdown //开启接口
[SW1-Ethernet0/0/2]int e0/0/3 //进入e0/0/3接口
[SW1-Ethernet0/0/3]port link-type trunk //配置接口为trunk类型
[SW1-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有vlan通过
[SW1-Ethernet0/0/3]undo shutdown //开启接口
2.4配置路由器
<Huawei>undo t m //关闭提示信息
Info: Current terminal monitor is off.
<Huawei>sys //进入系统视图
[Huawei]sys R1
[R1]int g0/0/0.10 //进入虚拟接口0/0/0.10
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10//建立虚拟子接口,将接口分到vlan10下
[R1-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24 //设置IP地址
[R1-GigabitEthernet0/0/0.10]arp broadcast enable //开启广播功能
[R1-GigabitEthernet0/0/0.10]undo shutdown //开启接口
Info: Interface GigabitEthernet0/0/0.10 is not shutdown.
[R1-GigabitEthernet0/0/0.10]int g0/0/0.20 //进入虚拟接口0/0/0.20
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20//建立虚拟子接口,将接口分到vlan20下
[R1-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24//设置IP地址
[R1-GigabitEthernet0/0/0.20]undo shutdown//开启接口
Info: Interface GigabitEthernet0/0/0.20 is not shutdown.
[R1-GigabitEthernet0/0/0.20]arp broadcast enable //开启广播功能
2.5测试结果
可ping通
二、三层交换机
1、三层交换机概述
三层交换技术可以实现VLAN间通信
三层交换 = 二层交换 + 三层转发
三层交换机具有路由功能可转发数据，ip地址是配置在虚接口上而不是物理接口上，物理接口对接交换机配置trunk，对接pc机配合access
当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。
在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的2层封装信息后，路由这个数据包。
在第一个数据包转发完成后，在硬件中创建一个MLS条目用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。 这就是MLS“一次路由，多次交换"的原理。
基于CEF (一种基于拓扑转发的模型)的MLS，其关键是两张转发信息表，转发信息库(FIB)与路由表一一对应，是路由表的一一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的IP地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。 基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发。
2、配置三层交换机
2.1画出拓扑图
2.2配置pc
2.3配置三层交换机
<Huawei>undo t m //关闭提示信息
Info: Current terminal monitor is off.
<Huawei>sys//进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sys SW1//改名为SW1
[SW1]int g0/0/1//进入g0/0/1接口
[SW1-GigabitEthernet0/0/1]port link-type trunk //配置接口为trunk类型
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //配置接口为trunk类型
[SW1-GigabitEthernet0/0/1]q//进入e0/0/2接口
[SW1]vlan batch 10 20 30//创建三个vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]interface Vlanif 10//进入vlanif接口并设置
[SW1-Vlanif10]ip address 192.168.10.1 24//设置IP地址
[SW1-Vlanif10]interface Vlanif 20//进入vlanif接口并设置
[SW1-Vlanif20]ip address 192.168.20.1 24//设置IP地址
[SW1-Vlanif20]interface Vlanif 30//进入vlanif接口并设置
[SW1-Vlanif30]ip address 192.168.30.1 24//设置IP地址
2.4配置交换机
<Huawei>undo t m //关闭提示信息
Info: Current terminal monitor is off.
<Huawei>sys//进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sys SW2//改名为SW2
[SW2]vlan batch 10 20 30//创建三个vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW2]int e0/0/1//进入e0/0/1接口
[SW2-Ethernet0/0/1]port link-type access //配置接口为access类型
[SW2-Ethernet0/0/1]port default vlan 10 //给接口默认划分vlan10，只让vlan10进入
[SW2-Ethernet0/0/1]undo shutdown //开启接口
Info: Interface Ethernet0/0/1 is not shutdown.
[SW2-Ethernet0/0/1]dis this //查看此接口信息
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
return
[SW2-Ethernet0/0/1]int e0/0/2 //进入e0/0/2接口
[SW2-Ethernet0/0/2]port link-type access//配置接口为access类型
[SW2-Ethernet0/0/2]port default vlan 20//给接口默认划分vlan20，只让vlan20进入
[SW2-Ethernet0/0/2]undo shutdown//开启接口
Info: Interface Ethernet0/0/2 is not shutdown.
[SW2-Ethernet0/0/2]int e0/0/3//进入e0/0/3接口
[SW2-Ethernet0/0/3]port link-type access//配置接口为access类型
[SW2-Ethernet0/0/3]port default vlan 30//给接口默认划分vlan30，只让vlan30进入
[SW2-Ethernet0/0/3]undo shutdown//开启接口
Info: Interface Ethernet0/0/3 is not shutdown.
[SW2-Ethernet0/0/3]int e0/0/4//进入e0/0/4接口
[SW2-Ethernet0/0/4]port link-type trunk //配置接口为trunk类型
[SW2-Ethernet0/0/4]port trunk allow-pass vlan all //允许所有vlan通过
[SW2-Ethernet0/0/4]undo shutdown //开启接口
Info: Interface Ethernet0/0/4 is not shutdown.