首先，我们需要了解VLAN的基本概念。VLAN，即虚拟局域网，是一种将物理网络划分为多个逻辑网络的技术。通过这种方式，我们可以根据企业的实际需求，将用户划分到不同的VLAN中，从而实现二层网络内的通信隔离。
在具体的配置过程中，我们首先需要通过Trunk类型的接口，将交换机与路由器AR1的GE0/0/0接口连接起来。同时，通过Access类型的接口，将交换机与用户的PC连接。这样，我们就完成了基本网络的搭建。
接下来，我们需要注意到，不同的用户PC属于不同的VLAN。为了实现这些VLAN之间的通信，我们需在AR1的GE0/0/0接口上创建两个子接口。这两个子接口的ip地址，就是用户所在VLAN的网关地址。在报文封装方面，我们采用802.1Q方式。
802.1Q是一种VLAN的封装方式，它在以太网帧中加入了32位的标记，从而实现了在高速链路上共享多个子网的功能。这不仅减少了物理分隔所需的低速链路的数量，也使得非对称流量管理变得更加简单。
在配置过程中，我们还需要注意以下几点：首先，交换机的下行接口连接终端，类型为Access；交换机的上行接口连接设备，类型为Trunk。其次，用户PC上需要配置网关地址，这个地址就是相应子接口的IP地址。此外，子接口需要启用ARP广播功能，并且封装的VLAN ID要与PC终端所在的VLAN保持一致。
以一个实际的网络环境为例，我们可以将PC1和PC2分别配置在VLAN10和VLAN20中。对应的，交换机需要配置VLAN10和VLAN20，路由器AR1的GE0/0/0.1和GE0/0/0.2接口分别配置IP地址192.168.10.254/24和192.168.20.254/24。
完成以上配置后，我们可以进行测试。如果PC1能够ping通PC2，那么就说明我们的配置是成功的。
总的来说，通过合理配置VLAN，我们可以实现不同用户之间的有效隔离和通信，从而提高网络的性能和稳定性。在实际的配置过程中，我们需要注意接口的类型、子接口的IP地址、ARP广播功能的启用以及VLAN ID的设置等细节，以保证配置的正确性。
配置子接口实现 VLAN 间通信的示例
要求：在某运营商用户接入场景中，当接入用户数量较多时会导致数据通信冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题，为了有效减少以上问题，在组网中对接入的用户根据企业需要划分到不同的VLAN中，使得同VLAN之间的用户可以二层通信，不同VLAN之间的用户通过AR1上的子接口进行三层通信，且广播报文限制在同VLAN之内。具体要求如下：
● 交换机通过Trunk类型接口与AR1的GE0/0/0相连，通过Access类型接口与用户PC相连。
● 用户PC1与PC2属于不同的VLAN。
● AR1的GE0/0/0创建两个子接口，子接口的IP地址为用户所在VLAN的网关地址，报文采用802.1Q方式封装。
二、主要知识点：
802.1q简介：dot1q就是802.1q，是vlan的一种封装方式。dot就是点的意思，就简写为dot1q了。802.1Q规范为VLAN帧标记提供了32位标头。每个802.1Q标记位于源地址字段和媒体访问控制(MAC)客户端类型/长度字段之间的以太网帧中。802.1Q的一个重要特性是能够在高速链路上共享多个子网。这一功能不仅减少了物理分隔所需的低速链路的数量，而且还允许非对称流量管理，以便更容易地管理不同的高速链路。
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。
配置注意事项
● 交换机的下行接口连接终端，为Access类型；交换机的上行接口连接设备，为Trunk类型。
● PC上配置网关地址，网关地址为相应子接口的IP地址。
● 子接口使能ARP广播功能。
● 子接口封装的VLAN ID，和PC终端所在VLAN保持一致。
三、IP设置：
1、PC1：192.168.10.1/24,vlan10
PC2：192.168.20.1/24,vlan20
2、Switch:vlan 10,vlan 20
3、AR1：GE0/0/0.1:192.168.10.254/24
GE0/0/0.2:192.168.20.254/24
四、Switch的主要配置文件：
#
sysname Switch
#
vlan batch 10 20
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
return
五、AR1的主要配置：
#
sysname AR1
#
interface GigabitEthernet0/0/0.1
dot1q termiNATion vid 10//处理VLAN ID为10的报文
ip address 192.168.10.254 255.255.255.0
arp broadcast enable// 接口可以处理ARP广播报文
#
interface GigabitEthernet0/0/0.2
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
#
return
六、验证配置结果：
PC1 ping PC2是通的
PC>ping 192.168.20.1
Ping 192.168.20.1: 32 data Bytes, Press Ctrl_C to break
From 192.168.20.1: bytes=32 seq=1 ttl=127 time=78 ms
From 192.168.20.1: bytes=32 seq=2 ttl=127 time=62 ms
From 192.168.20.1: bytes=32 seq=3 ttl=127 time=78 ms
From 192.168.20.1: bytes=32 seq=4 ttl=127 time=78 ms
From 192.168.20.1: bytes=32 seq=5 ttl=127 time=63 ms
--- 192.168.20.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 62/71/78 ms
审核编辑：汤梓红
