网络通信技术应用 课件 2.5 多vlan多网段主机间通信技术

多vlan多网段主机间通信技术多vlan多网段主机间通信技术多vlan多网段主机通信原理华为设备实现多vlan多网段主机通信思科（锐捷）设备实现多vlan多网段主机通信单臂路由与静态路由相结合作业六实验5一、多vlan多网段主机通信原理1.实现多VLAN之间主机通信基本思路交换机默认所有接口是一个广播域，当一个广播过大时容易发生广播风暴。采用划分VLAN技术，可以分割广播域，广播域被限制在一个VLAN之内。却使不同vlan的主机之间不能相互通信了。对于这个问题，怎么办？我们来分析一下，连接在交换机上的主机，一方面属于某个vlan，另一方面每一台主机有一个IP地址，该IP又属于某一个IP网络（子网）。所以网络系统的主机具有双重属性：在二层（数据链路层）领域，主机属于某一个VLAN的范畴；在三层（网络层）领域，主机有属于某一个网络（子网）。第二层（数据链路层）不能解决的问题，在第三层（网络层）来解决。第三层（网络层）解决的办法就是路由方法！一、多vlan多网段主机通信原理1.实现多VLAN主机之间通信基本思路网络层采用路由技术，能解决不同的网络（子网）之间主机的通信问题。我们采用这个办法，来解决不同VLAN主机之间的通信问题。要将VLAN设计和网络（子网）设计统一起来。即：给每一个不同的VLAN，分配一个不同的网络（子网）；同一个vlan里的主机，其IP地址要属于同一个网络（子网）；不同vlan的主机，其IP地址应属于不同的网络（子网）。这样，就将不同VLAN主机之间通信问题，转化为了不同网络（子网）间主机通信的问题了，从而借助路由技术解决不同VLAN主机之间通信的问题。一、多vlan多网段主机通信原理具有路由功能的网络层设备是路由器、三层交换机。于是，我们采用三层交换机或路由器来解决不同VLAN主机之间通信的问题。要实现多VLAN主机之间通信可以采用以下几种方案：（1）多个VLAN与三层交换机直连，实现多VLAN主机之间通信，如图2-5-1(a)所示；（2）三层交换机单臂路由，实现多VLAN主机间通信，如图2-5-1(b)所示；（3）路由器单臂路由，实现多VLAN主机间通信，如图2-5-1(c)所示。。一、多vlan多网段主机通信原理2.多VLAN与三层交换机直连实现多VLAN主机间通信三层交换机是具有VLAN功能和路由功能的交换机，三层交换机支持IP协议（IP地址）。三层交换机能自动发现并获得直连网段的路由，非直连网络段的路由则需静态路由或动态路由技术支持。属于多个VLAN主机与三层交换机直连，多个VLAN也是多网络段，借助三层交换机的路由功能，来实现多VLAN间主机通信的原理，如图2-5-1(a)所示。在三层交换机上，可以为每一个VLAN创建一个虚拟接口，并可给每一个VLAN虚接口配置一个IP地址。通过三层交换机的直连路由能力来解决不同网络（不同VLAN）主机间通信问题，需要做好以下几步。一、多vlan多网段主机通信原理（1）连接好网络线路，设计好VLAN，在三层交换机上创建各个VLAN；（2）为每一个VLAN，分配一个单独的IP地址块（子网）；（3）在三层交换机内，为每一个已有的vlan创建一个vlan虚接口，并为该vlan虚接口配置一个IP地址（分配给该vlan的地址块中的一个可指派IP地址，最好规定范围内最小或最大的可指派IP地址），这个IP地址将成为该vlan内所有主机的默认网关(gw)；（4）所有主机与三层交换机直连的接口，设定为access接口，同时指定允许哪一个vlan；（5）三层交换机自动获得各直连网络（子网）的路由，实现跨网络（子网）主机间的通信，从而也实现了跨VLAN主机间的通信。一、多vlan多网段主机通信原理在三层交换机上启用路由功能，创建VLAN、创建VLAN虚接口、给每一个虚接口配置IP地址的命令，一般如下形式。iprouting

//启用交换机路由（思科锐捷三层交换机需要，华为三层交换机不需要）vlann

//创建VLANn，n:2~4094intvlan

n

//创建VLANn虚拟接口，并进入接口模式（视图）ipadd

x.x.x.xm.m.m.m或ipadd

x.x.x.xM

//给VLANn虚接口配置IP地址x.x.x.x/M二层交换机还是三层交换机，可以根据型号判断，型号第一位数字是3或大于3的就是三层交换机。譬如型号为S3700、S5700等；型号里第一位数字是2或1的是二层交换机，譬如型号为S2950、S1900等。一、多vlan多网段主机通信原理3.三层交换机单臂路由实现多VLAN主机之间通信将1台三层交换机和1台二层交换机相连接，二层交换机划分多个VLAN、下面连接属于不同VLAN的主机。如图2-5-1(b)。在三层交换机上，可以为每一个VLAN创建一个虚拟接口，并可以给每一个VLAN虚接口配置一个IP地址。用三层交换机来解决不同VLAN主机通信的问题，需要做好以下几步。（1）将三层交换机与二层交换机用一条线路连接起来，将主机全部连接到二层交换机的接口；（2）规划设计几个VLAN，并为每一个VLAN设计一个不同的IP网络（或子网，地址块），譬如：规划2个VLAN（譬如VLAN10和VLAN20，最好不要用VLAN1），给2个VLAN分配IP子网（VLAN10子网:192.168.10.0/24、VLAN20子网:192.168.20.0/24）；一、多vlan多网段主机通信原理（3）在二层交换机上创建需用到的VLAN，将二层交换机与主机相连的接口设为access接口，并指定允许哪一个VLAN帧通过，将二层交换机的上行接口（与三层交换机相连）设置为trunk接口，并指定允许哪些VLAN的帧通过；（4）在三层交换机内，创建每一个VLAN（二层交换机所有的VLAN，三层交换机上都要另外创建），再为每一个VLAN创建虚接口，同时为该VLAN虚接口配置一个IP地址（该vlan的子网中一个可指派的IP地址，有经验的技术人员常选用该地址块中最小或最大的一个可指派IP地址），这个IP地址将成为该VLAN内所有主机的默认网关(gw)；（5）将三层交换机的下行接口（与二层交换机相连）设定为trunk接口，同时指定允许哪些VLAN帧；在这个实际接口指定了的VLAN，该VLAN虚接口上的IP地址就变成了实际可用IP地址，这也是三层交换机直连路由的来源。一、多vlan多网段主机通信原理将图2-5-1(b)更具体一点，变为如图2-5-2所示网络。在图2-5-2的二层交换机里，创建VLAN10和VLAN20，将第1、2、3、4接口都设为access端口，第5接口是上行口、设为trunk接口；使第1、2接口允许VLAN10，第3、4接口允许VLAN20，第5接口(trunk)允许VLAN10和VLAN20。在图2-5-2的三层交换机里，也要创建VLAN10和VLAN20，同时为VLAN10设计子网192.168.10.0/24、为VLAN20设计子网192.168.20.0/24；接着创建intvlan10虚接口(配置IP地址192.168.10.1/24)、创建intvlan20虚接口(配置IP地址192.168.20.1/24)；然后，将三层交换机的下行接口（与二层交换机相连的接口）设为trunk端口，并允许VLAN10和VLAN20的帧通过，在三层交换机上可以查看到每一个VLAN对应的IP网络的直连路由了。一、多vlan多网段主机通信原理图2-5-2中主机IP地址与gw设置，二层交换机第1、2下的两台主机的IP地址在192.168.10.2-192.168.10.253范围内中各选一个，子网掩码255.255.255.0，默认网关(gw)为192.168.10.1；第3、4下的两台主机的IP地址在192.168.20.2-192.168.20.253范围内中各选一个，子网掩码255.255.255.0，默认网关(gw)为192.168.20.1。然后，可以实现跨网络（子网）、跨VLAN的主机之间通信了。图2-5-2中，当连接在二层交换机第1接口的主机要与连接在二层交换机第4接口的主机通信时，源主机发出的数据帧，经第5接口向上行链路传送到三层交换机的下行接口、进入三层交换机；一、多vlan多网段主机通信原理三层交换机会将数据帧里的IP数据报剥离出来，在三层交换机内经过路由转发IP数据报，IP数据报从下行接口发出前，会重新封装成新数据帧（新帧的首部信息中源MAC、目的MAC都发生变化），然后将新的数据帧在从下行口发出，经下行链路到达二层交换机第5接口进入二层交换机，二层交换机将数据帧从第4接口发出，传输给目地主机。

从这个通信过程来看，从二层交换机到三层交换机的上行链路与从三层交换机到二层交换机的下行链路，是同一条链路，这就是“单臂”的意思，上行的数据帧（IP数据报）被三层交换机路由转发后，经同一个接口回到下行链路向二层交换机传输，业内技术人员就把这种路由叫做“单臂路由”。一、多vlan多网段主机通信原理4.路由器单臂路由实现多VLAN主机之间通信将1台路由器和1台二层交换机连接，二层交换机划分多个VLAN、下面连接属于不同VLAN的主机。如图2-5-1(c)所示。二层交换机只有VLAN功能，路由器具有路由功能、却没有直接的VLAN功能。为了与二层交换机的trunk端口（允许多个VLAN）对接，可以将路由器的一个物理以太接口创建几个子接口（逻辑接口），譬如图2-5-4所示的路由器g0/1接口下创建子接口g0/1.1和g0/1.2。每一个子接口给每一个子接口配置ip同时绑定VLAN协议（IEEE802.1q协议，配置命令中用dot1q表示）和VLANid号，并允许arp广播，然后进入到物理接口、激活该接口。路由器就能自动发现并获得子接口IP地址对应的直连网段的路由了。一、多vlan多网段主机通信原理给路由器的一个接口创建几个子接口的命令(华为、思科)：

interfacetype?/?.x//给接口type?/?创建子接口type?/?.x，x:1,2,3,4等譬如：intg0/1.1intg0/1.2用路由器解决不同VLAN主机通信的问题，需做好以下几步。（1）按图2-5-1(c)连接好网络线路，设计好VLAN，在二层交换机内创建各个需要用到的VLAN，并将直接连接主机的接口设置为access端口并指定允许哪一个VLAN，二层交换机的上行口设置为trunk端口，指定允许哪些；（2）为每一个VLAN，分配一个单独的IP地址块（子网）；一、多vlan多网段主机通信原理（3）在路由器的下行接口，创建一个子接口，给子接口配置一个IP地址同时绑定dot1q协议和VLANid号，这个IP地址必须是分配给该VLAN的地址块（子网）中一个可指派IP地址（常常选用最小或最大的可指派IP地址），这个IP地址将成为该VLAN内所有主机的默认网关(gw)；（4）路由器会自动获得各子接口直连网络（子网）的路由，实现跨网络（子网）主机间的通信，从而实现跨VLAN主机间的通信。将图2-5-1(c)更具体一点，具体化如图2-5-3所示。在图2-5-3的二层交换机里的VLAN创建、access端口和trunk端口设置，以及允许哪个VLAN与上述第3的内容相同。一、多vlan多网段主机通信原理在图2-5-3的路由器的下行接口里，要创建2个子接口?/?.1和?/?.2，给子接口?/?.1配置IP地址192.168.10.1/24同时绑定dot1q协议和vid10，允许arp广播；给子接口?/?.2配置IP地址192.168.20.1/24同时绑定dot1q协议和vid20，允许arp广播。退出子接口，进入物理接口，激活该接口。路由器里可以查看到每一个子接口IP地址所对应的直连路由了。图2-5-3中主机IP地址与gw设置，二层交换机第1、2接口下的两台主机的IP地址在192.168.10.2-192.168.10.253范围内中任选一个，子网掩码255.255.255.0，默认网关(gw)为192.168.10.1；第3、4接口下的两台主机的IP地址在192.168.20.2-192.168.20.253范围内中任选一个，子网掩码255.255.255.0，默认网关(gw)为192.168.20.1。一、多vlan多网段主机通信原理然后，可以实现跨网络（子网）、跨VLAN主机之间通信，图2-5-3中二层交换机下所有主机都能相互通信了。通信过程与图2-5-2相似。

从二层交换机到路由器的上行链路与从路由器到二层交换机的下行链路，是同一条物理链路，这也是“单臂”，上行的数据帧（IP数据报）经第1个子接口进入路由器、被路由器转发后，经第2个子接口回到下行链路传输，上行链路和下行链路是同一条链路，所以把这种路由叫做“单臂路由”。二、华为设备实现多vlan多网段主机通信1.华为三层交换机直连实现多VLAN主机通信华为三层交换机创建VLAN、VLAN虚接口、给VLAN虚接口配置IP地址的命令如下。vlan

n//系统视图下执行，创建vlan并进入vlan视图，n:2-4094interfacevlan

n或intvlan

n

//创建vlann虚接口并进入接口视图ipadd

x.x.x.xM//给这个虚接口配置IP地址

例如，图2-5-5所示，1台三层交换机与4台主机相连接，交换机拟划分为2个VLAN(VLAN10,VLAN20)，PC1和PC2属于VLAN10，PC3和PC4属于VLAN20。给vlan10分配一个IP网络172.16.8.0/24，给vlan20分配一个IP网络172.16.9.0/24。4台主机的IP地址如图2-5-5所示。图中交换机的型号是S5700（三层交换机）。二、华为设备实现多vlan多网段主机通信在交换机配置参数之前，检测一下从PC1到PC3的通信情况，如图2-5-6所示，结果为unreachable，通信不成功。现在给华为三层交换机LSW1的配置命令如下（系统视图前提下）。二、华为设备实现多vlan多网段主机通信LSW1配置：vlan10vlan20intvlan10ipadd172.16.8.124intvlan20ipadd172.16.9.125intg0/0/1portlink-typeaccportdefaultvlan10intg0/0/2portlink-typeaccportdefaultvlan10intg0/0/3portlink-typeaccportdefaultvlan20intg0/0/4portlink-typeaccportdefaultvlan20quit//返回系统视图quit//返回用户视图save//保存配置的参数二、华为设备实现多vlan多网段主机通信在LSW1三层交换机上配置完上述命令以后，用dispcurr查看配置参数，如图2-5-7左图所示，可以看到intvlan10虚接口的IP地址（172.16.8.1/24）和intvlan20虚接口的IP地址（172.16.9.1/24），以及g0/0/1~g0/0/4接口类型和允许的vlan号。再用dispiprout(或dispiprouting-table)查看交换机的路由表，如图2-5-7右图所示，可以看到交换机能够根据vlan虚接口的IP地址，用“位与”运算法计算出两个直连网络（172.16.8.0/24、172.16.9.0/24）的路由（Direct表示直连路由）。二、华为设备实现多vlan多网段主机通信三层交换机获得了这两个IP网络段的直连路由以后，就可以在这两个网络之间转发数据报了。

我们来测试一下VLAN10范围的PC1与VLAN20范围的PC3（172.16.9.30）、PC4（172.16.9.40）的通信情况，如图2-5-8所示。二、华为设备实现多vlan多网段主机通信从图2-5-8测试结果，可以看到PC1到PC3（172.16.9.30）、PC4（172.16.9.40）的通信是畅通的。与图2-5-6对比一下，在LSW1为配置参数之前，PC1到PC3（172.16.9.30）通信不成功。说明采用华为三层交换机直连路由方法来解决多VLAN主机通信为题，是成功的。二、华为设备实现多vlan多网段主机通信先给二层交换机LSW2配置好VLAN及接口等参数，在交换机上创建VLAN10、VLAN20，设置e0/0/1-e0/0/4为access端口，设置g0/0/1接口为trunk端口，同时指定每个端口允许通过的vlan帧。具体配置命令如下（系统视图前提下）。LSW2配置命令:vlan10vlan20inte0/0/1portlink-typeaccportdefaultvlan10inte0/0/2portlink-typeaccportdefaultvlan10inte0/0/3portlink-typeaccportdefaultvlan20inte0/0/4portlink-typeaccportdefaultvlan20intg0/0/1portlink-typetrunkporttrunkallow-passvlan1020q二、华为设备实现多vlan多网段主机通信在二层交换机LSW2配置好上述以后，用dispvlan命令查看该交换机的VLAN情况，如图2-5-10所示。二、华为设备实现多vlan多网段主机通信然后，测试一下VLAN10内主机（PC1与PC2）之间的通信情况，以及VLAN10内主机（PC1）与VLAN20内主机（PC3）的通信情况。如图2-5-11所示。从图2-5-11可以看到，二层交换机LSW2配置好以后，VLAN划分好了、广播域分割好了，结果是相同VLAN的主机可以通信成功、不同VLAN里的主机通信不成功。二、华为设备实现多vlan多网段主机通信我们再来给图2-5-9中的三层交换机LSW1配置参数，按照三层交换机单臂路由原理和网络的实际情况，给LSW1配置VLAN虚接口等参数的命令如下（系统视图前提下）。LSW1配置命令:vlan10vlan20intvlan10ipadd192.168.8.124intvlan20ipadd192.168.9.125intg0/0/1portlink-typetrunkporttrunkallow-passvlan1020q配置完成以后，用dispiprout(或displayiprouting-table)命令，查看三层交换机的路由表如图2-5-12所示。说明：给vlan虚接口配置了IP地址以后，还要将这个vlan指派给一个具体的接口才行。上述porttrunkallow-passvlan1020是将vlan10、20指派给g0/0/1接口。二、华为设备实现多vlan多网段主机通信从图2-5-12可以看到，三层交换机LSW1根据VLAN（已经指派）的虚接口IP地址，计算出直连网络（192.168.8.0/24，192.168.9.0/24）的路由。我们接着来测试一下VLAN10里的主机PC1与VLAN20里的主机PC3（192.168.9.30）、PC4（192.168.9.40）的通信情况，如图2-5-13所示。可见，该三层交换机单臂路由实验可以实现跨VLAN主机之间的通信。二、华为设备实现多vlan多网段主机通信3.华为路由器单臂路由实现多VLAN主机通信将上述图2-5-9所示实验的三层交换机LSW1，换成华为路由器AR1，如图2-5-14所示。二、华为设备实现多vlan多网段主机通信下面二层交换机LSW2的配置，以及LSW2下主机的参数相似。我们先测试一下VLAN10里主机PC2与PC1的通信情况，以及PC2与VLAN20里的主机PC3、PC4通信情况，如图2-5-15所示。由图2-5-15所示可见，此时相同VLAN内的主机之间可以相互通信成功，不同VLAN主机之间通信不成功。二、华为设备实现多vlan多网段主机通信接着，我们来配置华为路由器AR1，要给AR1的下行接口g0/0/1划分2个逻辑子接口g0/0/1.1和g0/0/1.2，并给每一个子接口绑定dot1q协议（IEEE802.1q协议）和vid号，并使能arp广播，命令如下。AR1配置命令:intg0/0/1.1dot1qterminationvid10ipadd192.168.8.124arpbroadcastenableintg0/0/1.2dot1qterminationvid20ipadd192.168.9.124arpbroadcastenableintg0/0/1undoshut在AR1系统视图下，执行上述命令。执行完，用dispiprout命令查看路由表，如图2-5-16所示。路由器已经获得了2个子接口（g0/0/1.1、g0/0/1.2）IP地址的直连网络的路由。二、华为设备实现多vlan多网段主机通信再从主机PC2测试一下pingPC3、PC4的情况，如图2-5-17所示。在路由器获得单臂路由以后，VLAN10的主机PC2，pingVLAN20里的主机PC3、PC4，都很顺畅了。三、思科（锐捷）设备实现多vlan

多网段主机通信1.思科（锐捷）三层交换机实现多VLAN主机通信Cisco/Ruijie三层交换机有关命令(全局模式)如下。

iprouting

//开启交换机IP路由功能（PT5.5以下自动开启），全局模式下。

vlann//创建vlann

interfacevlan

n//创建vlann虚接口

ipaddx.x.x.xm.m.m.m//给vlan虚接口配置IP地址说明：(1)x.x.x.x是分配给该vlan子网中的一个可指派IP，通常是最小或最大的可指派IP地址；(2)x.x.x.x也应该是该vlan内，所有主机的默认网关(gw)地址。showrun

//查配置参数

showiproute//查路由表

showvlan//查vlan三、思科（锐捷）设备实现多vlan

多网段主机通信将一台思科（锐捷）三层交换机S1，与四台主机PC1-PC4直接相连致fa0/1-fa0/4接口，并将S1交换机划分为2个广播域（VLAN10、VLAN20）。如图2-5-18所示。并给每一个VLAN规划一个IP子网VLAN10（子网：172.18.10.0/24）VLAN20（子网：172.18.20.0/24）。三、思科（锐捷）设备实现多vlan

多网段主机通信S1配置参数之前，先检测一下从PC1到PC2、PC3、PC4的通信情况，如图2-5-19所示。由图2-5-19可知：PC1到PC2的通信顺畅、PC1到PC3、PC4则不通。三、思科（锐捷）设备实现多vlan

多网段主机通信下面给思科三层交换机S1配置VLAN以及虚接口参数。S1配置命令:

en

conft

iprouting

vlan10

vlan20intvlan10ipadd172.18.10.1255.255.255.0intvlan20ipadd172.18.20.1255.255.255.0exitintrangefa0/1-2

switchaccvlan10

intrangefa0/3-4switchaccvlan20end在S1交换机上，用showrun查看三层交换机配置参数，用showiproute（特权模式下）命令查看三层交换机的路由表。如图2-5-20所示。三、思科（锐捷）设备实现多vlan

多网段主机通信S1交换机参数配置好、获得2个子网的直连路由以后，再检测一下从PC1到PC3、PC4的通信情况，如图2-5-21所示。可见，这时不同VLAN内的主机已经可以相互通信了。从图2-5-21中，还可以发现从PC1pingPC3和PC4，第一个ICMP数据报丢失（Requesttimeout）的情况，这是因为三层交换（或路由器）里有一张路由表、一张转发表，用showiproute查看到的是路由表的内容。三层交换（或路由器）是根据转发表里的路由信息来转发IP数据报的，而转发表的路由来自路由表，将路由信息在路由表找到并复制到转发表，需要一些时间，这时测试可能会超时、掉包，一旦将路由表里的路由信息复制到转发表了，就能线速转发、不会超时了。三、思科（锐捷）设备实现多vlan

多网段主机通信2.思科(锐捷)三层交换机单臂路由实现多VLAN主机通信如果主机已经连接在二层交换机（Switch2）上，二层交换机上已划分好了几个VLAN（几个广播域）。可以在二层交换机的上面再连接一台三层交换机，形成与图2-5-1(b)、2-55类似的三层交换机单臂路由网络。假设这台三层交换机名为Switch1，整个单臂路由的网络如图2-5-22所示。三、思科（锐捷）设备实现多vlan

多网段主机通信先按图2-5-22配置好主机参数、二层交换机Switch2的参数，命令如下所示。

Switch2配置命令:enconftvlan10vlan20exitintrangefa0/1-2switchaccvlan10intrangefa0/3-4switchaccvlan20intg0/1switchmodetrunkswitchtrunkallowedvlan10,20end三、思科（锐捷）设备实现多vlan

多网段主机通信在Switch2特权模式下用showvlan命令，查看其VLAN情况如图2-5-23所示。三、思科（锐捷）设备实现多vlan

多网段主机通信未配置Switch1之前，检测一下从vlan10里的PC1到PC2、到vlan20里的PC3、PC4的通信情况，如图2-5-24所示。可见这时PC1到PC2是畅通的，PC1到vlan20的PC3、PC4则不通。三、思科（锐捷）设备实现多vlan

多网段主机通信再来配置三层交换机Switch1的VLAN及虚接口等参数，配置命令如下。switch1配置命令:enconftiprouting//开启交换机IP路由功能vlan10vlan20intvlan10ipadd192.168.10.1255.255.255.0intvlan20ipadd192.168.20.1255.255.255.0intg0/1switchmodetrunkswitchtrunkallowedvlan10,20exit然后，在Switch1特权模式下执行showiproute命令，查看器路由表，如图2-5-25所示。三、思科（锐捷）设备实现多vlan

多网段主机通信然后，检测从VLAN10的PC1到VLAN20的PC3P、C4通信情况，如图2-5-26所示，结果畅通！三、思科（锐捷）设备实现多vlan

多网段主机通信3.思科（锐捷）路由器单臂路由实现多VLAN主机通信将上述实验里的三层交换机变换为思科（锐捷）路由器Router1，如图2-5-27所示。二层交换机的上行口g0/1与路由器Router1的fa0/1相连，形成“单臂”链路。将路由器Router1的fa0/1接口拆分为fa0/1.1逻辑子接口和fa0/1.2逻辑子接口。三、思科（锐捷）设备实现多vlan

多网段主机通信二层交换机Switch2和主机的配置参数与前一实验保持一致。此时，从同一个VLAN10的主机PC2到PC1通信成功，从PC2到VLAN20的PC3、PC4却不通。如图2-5-28所示。三、思科（锐捷）设备实现多vlan

多网段主机通信下面来配置思科路由器Router1的子接口等参数，如下所示。

Router1配置命令:enconftintfa0/1.1//创建子接口encapsdot1q10//绑定vlan协议和id号ipadd192.168.10.1255.255.255.0intfa0/1.2en