交换机三层口或SVI口的sub口（从地址）的做用

一、实验目的

了解sub口的用法

二、实验拓扑

SW配置:

vlan batch 10 100

interface Vlanif10
ip address 10.1.1.1 255.255.255.0
ip address 20.1.1.1 255.255.255.0 sub
ip address 30.1.1.1 255.255.255.0 sub
#

interface Vlanif100
ip address 100.1.1.1 255.255.255.0
#

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 100
#

R1配置：

interface GigabitEthernet0/0/0
ip address 100.1.1.2 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 100.1.1.1
#

 

三、测试

用pc1 ping 其他主机

分析：

　　SW的G1/0/1接口划分到vlan10，给vlan10三层虚接口配置IP地址是10.1.1.1/24，大家都知道，正常一个vlan只配置一个IP地址，作为PC1的网关，在正常的网络中一点问题都没有，但是我们这张图中vlan10的IP地址只能作为PC1的网关。但是我们上图中还有PC2，PC2因为是20网段的，需要有一个20网段的网关，但是因为SW上vlan10只有一个三层虚接口地址，就出现问题了。

　　此时我们的从地址就可以使用了。设备的每个接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。一般同一接口的主、从IP地址可以在同一网段，但不同接口之间的IP地址不可以在同一网段。

　　综上所述，我们可以在vlan10上再配置一个20网段的从地址，作为PC2的网关，这样可以实现不同网段的主机可以相互通信。