vlan和路由器配置

### 配置VLAN和路由器的最佳实践

#### VLAN配置最佳实践

为了确保网络的有效性和安全性，在创建和分配VLAN时应遵循一些基本原则。首先，规划阶段至关重要，需考虑物理位置、部门划分等因素合理设计VLAN结构[^1]。

对于交换机而言，确认其具备VLAN功能是基础条件之一。一旦设备兼容性得到验证，则可通过命令行界面CLI或图形化管理工具GUI来进行具体设置。例如，在思科(Cisco)品牌下，通常会利用`vlan.dat`文件保存有关虚拟局域网的信息；而在华为(Huawei)产品线里，可能会涉及到`display vlan`指令用于查看当前状态。

# Cisco CLI Example 创建一个新的VLAN并命名
Switch(config)# vlan 10
Switch(config-vlan)# name SalesDepartment

#### 路由器配置以支持VLAN间通信

当涉及跨VLAN的数据包传输需求时，必须引入第三层(Layer 3)处理机制——即路由服务。一种常见做法是在核心层部署具有三层能力的高级别交换机承担此角色；另一种则是采用传统意义上的独立式路由器完成任务[^2]。

针对后者，“单臂路由器”(Router-on-a-Stick)方案因其经济实惠而广受欢迎。该方法仅需一根链路连接至中心节点，并在此基础上建立若干逻辑上的子接口(Sub-interface)，每一个都映射到特定编号下的VLAN实体之上：

# Router Configuration for RoaS (Cisco IOS)
interface GigabitEthernet0/0.10    # 子接口定义, 对应VLAN ID=10
 encapsulation dot1Q 10            # 设置802.1q封装模式及关联标签值
 ip address 192.168.10.1 255.255.255.0   # 分配IP地址给本端口所属网段
!
interface GigabitEthernet0/0.20     # 另一子接口实例...
 encapsulation dot1Q 20            
 ip address 192.168.20.1 255.255.255.0  

上述操作完成后，还需保证所有参与交互的二层设备均已开启Trunking特性以便透明传递来自不同VLAN的数据帧。

---