如何使用路由器子接口实现VLAN间互相访问

多VLAN网络中，实现各VLAN之间互访，除了利用三层交换方式来实现外，还可以通过路由器实现。

在每个路由器物理接口，分别连接到各VLAN上，然后分别配置接口的IP地址，让路由器各端口分别充当各VLAN的网关，这样就实现各VLAN之间的互访了，但是以上方式扩展性太差，一个VLAN对应一个物理接口，费用太昂贵，于是发明了子接口，于是单臂路由就出现了，单臂路由实现设备VLAN之间的访问。

使用华为ENSP配置实例拓扑图如下：

汇聚交换机SW1配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw1

[sw1]vlan batch 10 20

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access

[sw1-GigabitEthernet0/0/1]port default vlan 10

[sw1-GigabitEthernet0/0/1]q

[sw1]interface GigabitEthernet 0/0/10

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 20

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/24

[sw1-GigabitEthernet0/0/24]port link-type trunk ；配置TRUNK链路；

[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20；在链路上允许VLAN10 ,20通过

计算机网关的神奇作用

是不是电脑必须是同一个地址段，电脑才能互相访问呢？在弄清楚这个问题之前，我们做个试验。在同一个VLAN中，两台电脑设置成同一个网段，经过试验，两台电脑网络能正常访问；在同一

路由器AR1的配置

<Huawei>system-view

[Huawei]sysname R1

[R1]display interface brief

[R1]interface GigabitEthernet 0/0/0.1；配置子接口1

[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10

[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 255.255.255.0

[R1-GigabitEthernet0/0/0.1]arp broadcast enable

[R1-GigabitEthernet0/0/0.1]q

[R1]interface GigabitEthernet 0/0/0.2；配置子接口2；

[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20

[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 255.255.255.0

[R1-GigabitEthernet0/0/0.2]arp broadcast enable

[R1-GigabitEthernet0/0/0.2]q

[R1]

查看接口状态

<R1>display ip interface brief

查看路由器路由信息：

[R1]display ip routing-table

测试验证

华为交换机telnet登录环境配置基础教程

到了一台新的交换机，需要对其配置，在本地我们可以通过console口通过超级终端进入配置界面，在远程，我们可以先在交换机上配置telnet接口，再远程进入交换机进行配置。我们用华为的仿真