交換機三層口或SVI口的sub口（從地址）的做用

一、實驗目的

瞭解sub口的用法

二、實驗拓撲

SW配置:

vlan batch 10 100

interface Vlanif10

ip address 10.1.1.1 255.255.255.0

ip address 20.1.1.1 255.255.255.0 sub

ip address 30.1.1.1 255.255.255.0 sub

#interface Vlanif100

ip address 100.1.1.1 255.255.255.0

#interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 100

#R1配置：

interface GigabitEthernet0/0/0

ip address 100.1.1.2 255.255.255.0

#

ip route-static 0.0.0.0 0.0.0.0 100.1.1.1

#

三、測試

用pc1 ping 其他主機

分析：

SW的G1/0/1介面劃分到vlan10，給vlan10三層虛介面配置IP地址是10.1.1.1/24，大家都知道，正常一個vlan只配置一個IP地址，作為PC1的閘道器，在正常的網路中一點問題都沒有，但是我們這張圖中vlan10的IP地址只能作為PC1的閘道器。但是我們上圖中還有PC2，PC2因為是20網段的，需要有一個20網段的閘道器，但是因為SW上vlan10只有一個三層虛介面地址，就出現問題了。

此時我們的從地址就可以使用了。裝置的每個介面可以配置多個IP地址，其中一個為主IP地址，其餘為從IP地址。一般同一介面的主、從IP地址可以在同一網段，但不同介面之間的IP地址不可以在同一網段。

綜上所述，我們可以在vlan10上再配置一個20網段的從地址，作為PC2的閘道器，這樣可以實現不同網段的主機可以相互通訊。