通过子接口实现 VLAN 间的互访
实验需求
- PC1属于VLAN10；PC2属于VLAN20；图中的交换机仅支持二层交换功能；
- 路由器通过配置以太网子接口分别与VLAN10及VLAN20对接，实现两个VLAN的路由互通； VLAN10用户的网关设置在Router的子接口GE0/0/0.10上，而VLAN20用户的网关则设置在 Router的子接口GE0/0/0.20上。
- 最终要求PC1及PC2能够相互ping通。
交换机SW的配置如下
[SW] vlan batch 10 20
[SW] interface gigabitEthernet 0/0/1
[SW-gigabitEthernet0/0/1] port link-type access
[SW-gigabitEthernet0/0/1] port default vlan 10
[SW] interface gigabitEthernet 0/0/2
[SW-gigabitEthernet0/0/2] port link-type access
[SW-gigabitEthernet0/0/2] port default vlan 20
[SW] interface GigabitEthernet0/0/24
[SW-gigabitEthernet0/
路由器Router的配置如下
使用interface GigabitEthernet 0/0/0.10在物理接口GE0/0/0上创建子接口GE0/0/0.10。子接口 （Sub-Interface）是一种软件的、逻辑的接口，真实并不存在。你可以根据实际需求在一个物理接 口上创建多个子接口。在每个子接口中，需使用dot1q termination vid来指定该子接口对应的VLAN ID，然后为子接口配置IP地址。arp broadcast enable命令用于激活子接口的arp广播能力（在真实 路由器设备上，该命令为可选，在eNSP中进行本实验，该条命令则必须配置）。 值得注意的是，当路由器的物理接口需承载多个VLAN的流量时，需在物理接口上创建子接口并分 别为子接口配置VLAN ID以及IP地址，同时，与路由器对接的对端交换机的接口由于需承载多个 VLAN的二层流量，因此需配置为Trunk类型。 完成上述配置后，VLAN10及VLAN20的用户就能互相访问了，也就是PC1与PC2之间便能够相互 ping通。当PC1向PC2发送数据时，报文首先是发给了PC1的网关，也就是Router的GE0/0/0.10子 接口，然后在Router上被路由，再从GE0/0/0.20子接口转发出去。
