VlanIF和Vlan间路由
vlanif和vlan路由
配置基于接口划分VLAN示例(接入层设备作为网关)
转载自huawei.com
简介
划分VLAN的方式有:基于接口、基于MAC地址、基于IP子网、基于协议、基于策略(MAC地址、IP地址、接口)。其中基于接口划分VLAN,是最简单,最常见的划分方式。
基于接口划分VLAN指的是根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输。
在典型的分层组网中,当接入交换机是三层交换机时,可以作为用户的网关,减少汇聚交换机的配置和复杂度。
配置注意事项
本例适用于所有版本、所有产品。
组网需求
如图1所示,PC1和PC2分别属于VLAN 2和VLAN 3,通过接入交换机SW2接入汇聚交换机SW1。PC3属于VLAN 4,通过SW3接入汇聚交换机SW1。接入交换机SW2作为PC1和PC2的网关,SW3作为PC3的网关,通过在交换机上配置静态路由,实现用户PC间的互访以及和路由器的互连。
配置思路
采用如下的思路配置接入层设备作为网关实现不同网段用户间的通信:
- 配置接入交换机,基于接口划分VLAN,实现二层互通。
- 配置接入交换机作为PC的网关,实现不同网段用户间通信。
- 配置汇聚交换机静态路由,实现用户和路由器的互通。
操作步骤
- 配置接入交换机SW2
# 创建VLAN。
<HUAWEI> system-view [HUAWEI] sysname SW2//修改设备的名称为SW2,便于识别 [SW2] vlan batch 2 to 3//批量创建VLAN 2和VLAN 3
# 将接口加入相应VLAN。
[SW2] interface gigabitethernet 1/0/23 [SW2-GigabitEthernet1/0/23] port link-type access//将与PC相连接口的接口类型设置为access [SW2-GigabitEthernet1/0/23] port default vlan 2//将PC1划分到VLAN 2 [SW2-GigabitEthernet1/0/23] quit [SW2] interface gigabitethernet 1/0/24 [SW2-GigabitEthernet1/0/24] port link-type access [SW2-GigabitEthernet1/0/24] port default vlan 3//将PC2划分到VLAN 3 [SW2-GigabitEthernet1/0/24] quit
# 配置VLANIF接口,作为用户PC的网关。
[SW2] interface vlanif 2//创建VLANIF2接口 [SW2-Vlanif2] ip address 192.168.2.1 24//配置IP地址,此IP地址是PC1的网关地址 [SW2-Vlanif2] quit [SW2] interface vlanif 3//创建VLANIF3接口 [SW2-Vlanif3] ip address 192.168.3.1 24//配置IP地址,此IP地址是PC2的网关地址 [SW2-Vlanif3] quit
# 配置SW2和SW1互连。
[SW2] vlan batch 5//创建VLAN 5 [SW2] interface gigabitethernet 1/0/1 [SW2-GigabitEthernet1/0/1] port link-type access [SW2-GigabitEthernet1/0/1] port default vlan 5//SW2和SW1以Untagged方式通信 [SW2-GigabitEthernet1/0/1] quit [SW2] interface vlanif 5//创建VLANIF5接口 [SW2-Vlanif5] ip address 192.168.5.2 24//配置IP地址,此IP地址是SW2与SW1互连接口的IP地址 [SW2-Vlanif5] quit [SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由,为PC用户找到访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址
- 配置接入交换机SW3
# 创建VLAN。
<HUAWEI> system-view [HUAWEI] sysname SW3//修改设备的名称为SW3 [SW3] vlan batch 4//批量创建VLAN 4
# 将接口加入相应VLAN。
[SW3] interface gigabitethernet 1/0/2 [SW3-GigabitEthernet1/0/2] port link-type access//将与PC相连接口的接口类型设置为access [SW3-GigabitEthernet1/0/2] port default vlan 4//将PC3划分到VLAN 4 [SW3-GigabitEthernet1/0/2] quit
# 配置VLANIF接口,作为用户PC的网关。
[SW3] interface vlanif 4//创建VLANIF4接口 [SW3-Vlanif4] ip address 192.168.4.1 24//配置IP地址,此IP地址是PC3的网关地址 [SW3-Vlanif4] quit
# 配置SW3和SW1互连。
[SW3] vlan batch 5//创建VLAN 5 [SW3] interface gigabitethernet 1/0/1 [SW3-GigabitEthernet1/0/1] port link-type access [SW3-GigabitEthernet1/0/1] port default vlan 5//SW3和SW1以Untagged方式通信 [SW3-GigabitEthernet1/0/1] quit [SW3] interface vlanif 5//创建VLANIF5接口 [SW3-Vlanif5] ip address 192.168.5.3 24//配置IP地址,此IP地址是SW3与SW1互连接口的IP地址 [SW3-Vlanif5] quit [SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由,为PC用户指定访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址
- 配置汇聚交换机SW1
# 创建VLAN。
<HUAWEI> system-view [HUAWEI] sysname SW1//修改设备的名称为SW1 [SW1] vlan batch 5//批量创建VLAN 5
# 将连接PC的接口加入相应VLAN。
[SW1] interface gigabitethernet 1/0/1 [SW1-GigabitEthernet1/0/1] port link-type access//将与路由器相连接口的接口类型设置为access [SW1-GigabitEthernet1/0/1] port default vlan 5 [SW1-GigabitEthernet1/0/1] quit [SW1] interface gigabitethernet 1/0/2 [SW1-GigabitEthernet1/0/2] port link-type access//将与SW2相连接口的接口类型设置为access [SW1-GigabitEthernet1/0/2] port default vlan 5 [SW1-GigabitEthernet1/0/2] quit [SW1] interface gigabitethernet 1/0/3 [SW1-GigabitEthernet1/0/3] port link-type access//将与SW3相连接口的接口类型设置为access [SW1-GigabitEthernet1/0/3] port default vlan 5 [SW1-GigabitEthernet1/0/3] quit
# 配置VLANIF接口,实现和路由器的互连。
[SW1] interface vlanif 5//创建VLANIF5接口 [SW1-Vlanif5] ip address 192.168.5.1 24//配置IP地址,此IP地址是与路由器对接的IP地址 [SW1-Vlanif5] quit
# 配置回程明细路由,实现内网网段之间互访。
[SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2//目的IP是192.168.2.0/24网段的,下一跳是192.168.5.2,该IP地址对应SW2相连接口VLANIF的IP地址 [SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2//目的IP是192.168.3.0/24网段的,下一跳是192.168.5.2,该IP地址对应SW2相连接口VLANIF的IP地址 [SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3//目的IP是192.168.4.0/24网段的,下一跳是192.168.5.3,该IP地址对应SW3相连接口VLANIF的IP地址
# 配置缺省路由,实现内网网段到路由器的访问。
[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.5.4//假设路由器与SW1相连接口的IP地址是192.168.5.4
- 检查配置结果
PC1、PC2、PC3之间可以相互访问,同时PC都可以和路由器进行通信。
VlanIF和Vlan间路由相关推荐
- 华为防火墙做单臂路由_华为-VLAN间路由:VLANIF+单臂路由(子接口)-释然
华为-VLAN间路由:VLANIF+单臂路由(子接口) 前言 之前已经讲解过了思科交换机的VLAN间路由以及路由器与二层交换机组网的单播路由形式[子接口],这次主要讲解华为上面的VLAN间路由的配置, ...
- 怎么把路由的#号去掉_VLAN应用篇系列:交换机VLAN间路由与传统单臂路由(子接口)方式...
1 说明 之前已经讲解过了思科交换机的VLAN间路由以及路由器与二层交换机组网的单播路由形式[子接口],这次主要讲解华为上面的VLAN间路由的配置,以及单臂路由的组网方式.华为的三层VLAN接口,就叫 ...
- VLAN间路由:每个VLAN一个物理连接,单臂路由,三层交换
VLAN间路由3种方式:每个VLAN一个物理连接,单臂路由,三层交换. 每个VLAN一个物理连接:在路由器上为每个VLAN分配一个单独的接口,并使用一条物理链路连接到二层交换机上.当VLAN间的主机需 ...
- VLAN基础VLAN间路由联动OSPF实验
VLAN 前言以及技术背景 随着网络中计算机的数量越来越多,传统的以太网网络开始面临广播泛滥以及安全性无法保障等各种问题. VLAN(Virtual Local Area Network) 即虚拟局域 ...
- 015A VLAN间路由
文章目录 背景 VLAN路由-每个VLAN一个物理连接 VLAN路由-单臂路由 VLAN路由-三层交换 背景 VLAN并不是为了完全的隔离,而是为了用户更好通信,那么怎么更好的管控通信呢?这就是VLA ...
- 2.3 VLAN间路由
VLAN间路由可以通过路由器或三层交换机来实现属于不同VLAN间的计算机的三层通信. 1.VLAN 隔离了二层的广播域,即隔离了各个VLAN之间的任何二层流量,所以不同VLAN 的用户之间不能进行二层 ...
- 实验: GVRP 配置,三层交换机通讯 ,VLAN 间路由,单臂路由与路由器子接口的配置,vlan-单臂路由技术
目录 一,实验1-3: GVRP 配置 [实验目的] [实验环境] [实验过程] 拓扑图 步骤一. 开启 GVRP 功能 步骤二. 在交换机之间配置 Trunk 链路 [实验总结] 二,实验1-4: ...
- 链路聚合-VLAN原理和配置-VLAN间路由——总结
一.链路聚合 1.采用链路聚合技术可以在不进行硬件升级的条件下,通过将多个物理接口捆绑为一个逻辑接口,来达到增加链路带宽的目的.而且在实现增大带宽目的的同时,链路聚合采用备份链路的机制,可以有效的提高 ...
- 《路由与交换技术》之 配置VLAN及VLAN间路由(华为)
关于VLAN的知识点梳理 文章目录 前言 一.VLAN 1.vlan概述 (1)vlan是什么? (2)vlan的由来? (3)vlan的作用是什么? (4)vlan有哪些端口类型?有什么特点? (5 ...
- HCNA Routingamp;Switching之VLAN间路由
前文我们了解了二层交换技术vlan相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15091491.html:今天我们来聊一聊不同VLAN间通信相关话题 ...
最新文章
- Boson_Netsim_6使用方法
- python中sys.stdout、sys.stdin
- 计算机视觉--图像处理基础操作学习博客参考1
- css3加载ing动画
- ★Linux磁盘配额的使用 ★——牛刀小试
- 节点树xmu 1466.祖先极值
- Apache Shiro权限管理框架
- 不服就干!抖音要用多闪挑战微信,但官网瞬间被封
- JavaScript基本类型值和引用类型值的复制问题
- blender 用户界面基本构成
- 基于麦克风阵列的语音信号处理技术
- 超详细三维建模教程【小白专用】
- iphone11屏比例_iphone11屏幕尺寸 而不是直接的长或者宽所以是算
- MNN源码阅读之模型转换
- 初识QT之QTWidget窗口
- SGVision与FX3U通讯
- 京东云 linux无法远程,如何远程登录京东云云主机.pdf
- 一个很NICE的码农的搜书网站
- 如何让你的网站快速被百度快照抓取
- 【GoCN酷Go推荐】Html解析利器-goquery库