vlan间路由

v Lan的局限性：制约了不同v Lan间的主机完成二层数据帧的转发能力
在企业内通常采用一个部门、一个v Lan、一个网段的标准配置
解决方案：v Lan间路由策略主要包括以下几种：
1.每一份v Lan均需配置一条独立链路
2.单臂路由方案：将交换机与路由器之间的链路设置为Trunk接口（允许多个v LAN的数据转发），并在路由器上创建两个子接口以实现v LAN路由功能
3.三层交换策略：每个v LAN需配置一个vLAnIF接口作为网络出口

三层交换机上：SVI：具备路由功能的接口，能配IP地址

配置：
单臂路由：
使用[SWA]批量创建vlan2和vlan3。
将端口1设置为trunk接口类型。
将端口1允许通过vlan2和vlan3。
使用[SWA-GigabitEthernet0/0/1]配置端口1为access接口类型。
将默认vlan设置为vlan1。
使用[SWA-GigabitEthernet0/0/3]配置端口4默认属于vlan4。

[RTA]interface GigabitEthernet0/0/1.1
[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2
[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24
[RTA-GigabitEthernet0/0/1.1]arp broadcast enable
[RTA]interface GigabitEthernet0/0/1.2
[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3
[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24
[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

三层交换：
[SWA]vlan batch 2 3
[SWA-GigabitEthernet0/0/1]port link-type access
[SWA-GigabitEthernet0/0/1]port default vlan 2
[SWA-GigabitEthernet0/0/2]port link-type access
[SWA-GigabitEthernet0/0/2]port default vlan 3
[SWA]interface vlanif 2
[SWA-Vlanif2]ip address 192.168.2.254 24
[SWA-Vlanif2]quit
[SWA]interface vlanif 3
[SWA-Vlanif3]ip address 192.168.3.254 24
[SWA-Vlanif3]quit