目錄
一、簡介
二、組網需求
三、配置思路
1.建立vlan
2.配置vlanif
3.配置route
四、操作步驟
1.sw1-vlan
2.sw2-vlan
3.sw1-route
4.sw2-route
5.檢查配置結果
五、配置檔案
1.sw1-cfg
2.sw2-cfg
不同網段的使用者想要進行三層通訊,必須借助於路由表項,而vlanif介面只能生成直連路由,實現不同網段間通過同一臺裝置互通,對於不同網段間跨裝置的互通,必須手動配置靜態路由或配置通過路由協議生成的動態路由。
如下圖所示,將使用者1和使用者2劃為在不同的vlan下,其中使用者1屬於vlan 10,使用者2屬於vlan 20,通過配置路由資料實現使用者1與使用者2通過vlan 30互通(**交換機、車站交換機是三層交換機)。
在**交換機sw1上配置vlanif10,作為使用者1的閘道器,在車站交換機sw2上配置vlanif20,作為使用者2的閘道器。
在**交換機sw1、車站交換機sw2上分別配置vlanif30,作為互傳網段。
在**交換機sw1上配置從sw1達到vlanif20網段的靜態路由,在車站交換機sw2上配置從sw2到vlanif10網段的靜態路由,實現跨網段通訊。
# 建立vlan
system-view
[huawei] sysname sw1 //修改裝置的名稱為sw1
[sw1] vlan batch 10 30 //批量建立vlan 10 30
# 將介面加入相應vlan
[sw1] inte***ce gigabitethernet 0/0/1 //進入ge埠0/0/1
[sw1-gigabitethernet0/0/1] port link-type access //將與使用者1相連介面的介面型別設定為access
[sw1-gigabitethernet0/0/1] port default vlan 10 //將使用者1劃分到vlan 10
[sw1-gigabitethernet1/0/1] quit
[sw1] inte***ce gigabitethernet 0/0/2 //進入ge埠0/0/2
[sw1-gigabitethernet0/0/2] port link-type trunk //將與車站交換機sw2相連介面的介面型別設定為trunk
[sw1-gigabitethernet0/0/2] port trunk allow-pass vlan 30 //透傳和車站交換機sw2互連的vlan 30
[sw1-gigabitethernet0/0/2] quit
# 建立vlan
system-view
[huawei] sysname sw2 //修改裝置的名稱為sw2
[sw2] vlan batch 20 30 //批量建立vlan 20 30
# 將介面加入相應vlan
[sw2] inte***ce gigabitethernet 0/0/1 //進入ge埠0/0/1
[sw2-gigabitethernet0/0/1] port link-type access //將與使用者2相連介面的介面型別設定為access
[sw2-gigabitethernet0/0/1] port default vlan 20 //將使用者2劃分到vlan 20
[sw2-gigabitethernet0/0/1] quit
[sw2] inte***ce gigabitethernet 0/0/2 //進入ge埠0/0/2
[sw2-gigabitethernet0/0/2] port link-type trunk //將與**交換機sw1相連介面的介面型別設定為trunk
[sw2-gigabitethernet1/0/2] port trunk allow-pass vlan 30 //透傳和**交換機sw1互連的vlan 30
[sw2-gigabitethernet1/0/2] quit
# 建立vlanif10並配置對應的ip位址,作為使用者1的閘道器
[sw1] inte***ce vlanif 10 //建立vlanif10介面
[sw1-vlanif10] ip address 192.168.10.254 24 //配置ip位址,此ip位址是使用者1的閘道器位址
[sw1-vlanif10] quit
# 建立vlanif30和對應的ip位址
[sw1] inte***ce vlanif 30 //建立vlanif30介面
[sw1-vlanif30] ip address 10.10.1.254 24 //配置互連的ip位址,此ip位址不能和使用者1、使用者2的ip位址衝突
[sw1-vlanif30] quit
# 配置靜態路由,使使用者1可以訪問使用者2
[sw1] ip route-static 192.168.20.0 255.255.255.0 10.10.1.253 //目的ip是192.168.20.0/24網段的報文,**下一跳是車站交換機sw2 vlanif30的ip位址10.10.1.253
在vlan 10中的使用者1上配置ip位址為192.168.10.1/24,預設閘道器為vlanif10介面的ip位址192.168.10.254。# 建立vlanif20並配置對應的ip位址,作為使用者2的閘道器
[sw2] inte***ce vlanif 20 //建立vlanif20介面
[sw2-vlanif20] ip address 192.168.20.254 24 //配置ip位址,此ip位址是使用者2的閘道器位址
[sw2-vlanif20] quit
# 建立vlanif30和對應的ip位址
[sw2] inte***ce vlanif 30 //建立vlanif30介面
[sw2-vlanif30] ip address 10.10.1.253 24 //配置互連的ip位址
[sw2-vlanif30] quit
# 配置靜態路由,使使用者2可以訪問使用者1
[sw2] ip route-static 192.168.10.0 255.255.255.0 10.10.1.254 //目的ip是192.168.10.0/24網段的報文,**下一跳是**交換機sw1 vlanif 30的ip位址10.10.1.254
在vlan 20中的使用者2上配置ip位址為192.168.20.1/24,預設閘道器為vlanif20介面的ip位址192.168.20.254。
配置完成後,vlan 10內的使用者1與vlan 20內的使用者2能夠相互訪問。
#
sysname sw1
#vlan batch 10 30
#inte***ce gigabitethernet0/0/1
port link-type access
port default vlan 10
#inte***ce gigabitethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30
#inte***ce vlanif10
ip address 192.168.10.254 255.255.255.0
#inte***ce vlanif30
ip address 10.10.1.254 255.255.255.0
#ip route-static 192.168.20.0 255.255.255.0 10.10.1.253
#return
##
sysname sw2
#vlan batch 20 30
#inte***ce gigabitethernet0/0/1
port link-type access
port default vlan 20
#inte***ce gigabitethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30
#inte***ce vlanif20
ip address 192.168.20.254 255.255.255.0
#inte***ce vlanif30
ip address 10.10.1.253 255.255.255.0
#ip route-static 192.168.10.0 255.255.255.0 10.10.1.254
#return
跨交換機實現VLAN
實 驗 報 告 實驗題目 跨交換機實現vlan 實驗目的 掌握如何在交換機上劃分基於埠的vlan 給vlan內新增埠,理解跨交換機之間vlan的特點 實驗裝置 環境 三層交換機1臺,二層交換機1臺 實驗基本要求 1 安全使用實驗室的各種儀器 2 vlan1屬於系統的預設vlan,不可以被刪除 實驗原...
跨交換機實現VLAN
實驗目的 1 理解跨交換機之間vlan的特點。使在同一vlan裡的計算機系統能跨交換機進行相互通訊 而在不同vlan裡的計算機系統不能進行相互通訊。2 交換機的命令列的基本使用和交換機配置檔案管理 實驗器材 網線若干 兩台交換機 5臺pc端 實驗內容 通過交換機的console口登陸對交換機進行初始...
路由和交換 VLAN
建立vlan vlan batch 2 to 8 99 建立了vlan2到8 和 99 display vlan summary 檢視vlan詳情 介面型別 port link type 進入介面後,設定介面模式。access 接入介面 入方向 pvid 出方向 pvid 優點 vlan內流量獨佔鏈...