平时和大家唠嗑的时候，我发现好多兄弟都在吐槽 VLAN。
思科认证 | 华为认证 | IT技术 | 网络工程师
3000人技术交流QQ群 备注【官网】更快通过
说什么：VLAN太难搞了，被不同VLAN通信的问题搞得焦头烂额，就因为这个小问题，进度被卡得死死的，甲方那边电话一个接一个，那夺命连环 call 的压迫感，那种压力，我只能说懂的都懂。
还记得刚接触网络那会儿，我也是一样。就像一只无头苍蝇，面对一堆网线、交换机和路由器，碰上蜘蛛网一样的机房，那更是完蛋，完全不知道从哪里下手。
那时候，VLAN对我来说，只知道它能分割网络，却不明白它是怎么工作的，更别说不同 VLAN 之间要怎么通信了。
为了搞懂这些，也是翻阅了大量资料，泡在各种技术论坛里，才慢慢把 VLAN 通信的基础原理弄明白。
别担心，今天我就把压箱底的干货一股脑倒出来，掰开了、揉碎了给大家讲清楚到底怎么跨VLAN通信。
01.VLAN 是什么
先讲讲 VLAN（虚拟局域网），它就好比咱们生活的小区，被划分成一个个独立的单元楼，每个单元楼就是一个小的网络区域，管理起来方便，安全性也高。正常情况下，不同单元楼之间相互独立，就像不同 VLAN 之间不能直接通信。
02.不同 VLAN 跨网段通信
在大多数情况下，当我们需要实现不同 VLAN 之间的跨网段通信时，VLANIF 和单臂路由是比较常用的方法。
--VLANIF 接口
VLANIF 接口是一种三层逻辑接口，它与特定的 VLAN 相关联。每个 VLANIF 接口都可以配置一个 IP 地址，这个 IP 地址就成为了对应 VLAN 内设备的网关。比如，当 VLAN 10 内的设备要与 VLAN 20 内的设备通信时，VLAN 10 内设备会将数据包发送到其网关，也就是 VLANIF 10 接口的 IP 地址，然后由交换机根据路由表信息，将数据包转发到 VLANIF 20 接口，最终送达 VLAN 20 内的目标设备，从而实现不同 VLAN 跨网段通信。
VLNAIF配置如下：
[SW-Vlanif30]ip address 192.168.1.254 24
配置 Interface VLANIF 的 IP 地址。
--单臂路由：
单臂路由是利用路由器的一个物理接口，通过配置子接口来实现不同 VLAN 之间的三层转发。以常见的场景来说，路由器的一个以太网接口连接到交换机的 Trunk 端口，然后在这个以太网接口上创建多个子接口，每个子接口对应一个 VLAN。不同 VLAN 的数据包进入交换机后，通过 Trunk 链路到达路由器的以太网接口，再根据子接口的 VLAN 标识进行解封装和重新封装，进而实现不同 VLAN 跨网段的通信。
单臂路由配置如下：
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 2
指定封装模式，终结掉VLAN2的标签
[R1-GigabitEthernet0/0/0.10]arp broadcast enable
开启ARP广播功能
03.同网段不同 VLAN 通信
但在实际工作中，会遇到一些特殊情况，比如有些网络架构要求不同 VLAN 处于相同网段，还得实现相互通信。这时候，常规的 VLANIF 单臂路由就不太适用了，因为它主要解决的是跨网段的 VLAN 通信。那该怎么办呢？别着急，用Super VLAN！
Super VLAN 是一种特殊的 VLAN 技术，它能把多个 VLAN 整合为一个逻辑组，在这个组里，不同 VLAN 可以共享同一个 IP 网段，实现彼此通信。打个比方，公司里不同部门划分成不同 VLAN，要是市场部和销售部在同一个 IP 网段，又想让它们之间能够通信，就需要用它了。
配置 Super VLAN 其实没那么复杂，大致步骤如下：
1. 创建 Super VLAN 和 Sub - VLAN。
[SW]vlan batch 10 20 30 创建VLAN
[SW-vlan30]aggregate-vlan 设置聚合主vlan
2. 将端口划分到对应的 Sub - VLAN 中。
[SW-vlan30]access-vlan 10 20
3. 开启 Sub - VLAN 间的路由功能。
[SW-Vlanif30]arp-proxy inter-sub-vlan-proxy enable
4.配置 Interface VLANIF 的 IP 地址。
[SW-Vlanif30]ip address 192.168.1.254 24
好了，今天的VLAN小课堂就到这里啦！是不是觉得没那么难？其实，网络技术的魅力就在于，它能用简单的逻辑解决复杂的问题。
希望这篇文章能帮你搞定不同VLAN通信的烦恼，让你的网络更加高效、灵活。如果你觉得有用，别忘了点赞、转发，让更多网工小伙伴受益！
