H3C以太網(wǎng)端口Vlan配置舉例

1、一頁(yè)腳內(nèi)容 11.1 以太網(wǎng)端口配置舉例1.1.1 同一網(wǎng)段劃分 vlan 配置舉例1. 組網(wǎng)需求如下圖所示， ar 18-22-24路由器端口上指定了vlan 屬性，與路由器端口ethernet3/0/1 和ethernet3/0/2 相連的 pc1 與 pc2 屬于 vlan10，與 etnernet3/0/3 和 ethernet3/0/4 相連的 pc3和pc4屬于 vlan20 ，pc1 、pc2 、pc3 、pc4 在相同的網(wǎng)段，實(shí)現(xiàn)同一網(wǎng)段不同vlan 完全隔離。要求：路由器接口 ethernet3/0/0 的 ip地址和主機(jī)所在的網(wǎng)段相同。pc1 、pc 2 之間能夠互相通信，

2、 pc3 、pc4 之間能夠互相通信。pc1 、pc2 和 pc3 、pc4 之間不能通信。2. 組網(wǎng)圖vlan 10vlan 20pc1pc2pc3pc4ar 18-22-241.1.1.11.1.1.41.1.1.21.1.1.3圖1-1同一網(wǎng)段劃分 vlan一頁(yè)腳內(nèi)容 23. 配置步驟配置路由器，進(jìn)入以太網(wǎng)端口視圖，指定端口的鏈路類型，把端口加入到指定vlan 中（如果端口已經(jīng)是 access 類型不用執(zhí)行 port link-type access 命令）。# 配置 ethernet 3/0/1quidway interface ethernet 3/0/1quidway-ethern

3、et3/0/1 port link-type accessquidway-ethernet3/0/1 port access vlan 10# 配置 ethernet 3/0/2quidway interface ethernet 3/2quidway-ethernet3/0/2 port link-type accessquidway-ethernet3/0/2 port access vlan 10# 配置 ethernet 3/0/3quidway interface ethernet 3/0/3quidway-ethernet3/0/3 port link-type accessqui

4、dway-ethernet3/0/3 port access vlan 20# 配置 ethernet 3/0/4quidway interface ethernet 3/0/4一頁(yè)腳內(nèi)容 3quidway-ethernet3/0/4 port link-type accessquidway-ethernet3/0/4 port access vlan 20# 配置虛擬以太網(wǎng)接口ethernet 3/0/0quidway interface ethernet 3/0/0quidway-ethernet3/0/0.1 ip address 1.1.1.5 255.255.255.01.1.2 不

5、同網(wǎng)段 lan 互通配置舉例1. 組網(wǎng)需求如下圖所示，路由器端口上指定了vlan 屬性，與路由器端口ethernet3/0/1 和 ethernet3/0/2相連的 pc1 與 pc2 屬于 vlan10， 與etnernet3/0/3 和ethernet3/0/4 相連的 pc3 和 pc4 屬于 vlan20 ，vlan10 與 vlan20 在不同的網(wǎng)段，實(shí)現(xiàn)不同網(wǎng)段不同vlan 完全隔離。要求：路由器子接口 ethernet 3/0/0.1 的 ip地址為 1.1.1.1 ，配置關(guān)聯(lián)的 vid為 10 ； ethernet 3/0/0.2 的 ip地址為 2.2.2.1配置相關(guān)聯(lián)的 v

6、id為 20。pc1 和 pc2 之間能夠互相通信， pc3和 pc4 之間能夠互相通信pc1 、pc2 與 pc3 、pc4 之間也可以通信。一頁(yè)腳內(nèi)容 42. 組網(wǎng)圖vlan 10vlan 20pc1pc2pc3pc4ar 18-22-241.1.1.22.2.2.31.1.1.32.2.2.2圖1-2不同網(wǎng)段劃分 vlan 組網(wǎng)圖3. 配置步驟配置路由器，進(jìn)入ethernet 端口視圖，指定端口的鏈路類型，把端口加入到指定vlan 中# 配置 ethernet3/0/1quidway interfacec ethernet 3/0/1quidway-ethernet3/0/1 port

7、link-type accessquidway-ethernet3/0/1 port access vlan 10# 配置 ethernet 3/0/2quidway interface ethernet 3/0/2quidway-ethernet3/0/2 port link-type accessquidway-ethernet3/0/2 port access vlan 10# 配置 ethernet 3/0/3一頁(yè)腳內(nèi)容 5quidway interface ethernet 3/0/3quidway-ethernet3/0/3 port link-type accessquidway

8、-ethernet3/0/3 port access vlan 20# 配置 ethernet 3/0/4quidway interface ethernet 3/0/4quidway-ethernet3/0/4 port link-type accessquidway-ethernet3/0/4 port access vlan 20vlan10 和 vlan20 要實(shí)現(xiàn)互通，需要配置相應(yīng)的以太網(wǎng)子接口，即vlan 對(duì)應(yīng)的路由接口，創(chuàng)建并進(jìn)入相應(yīng)的子接口視圖， 為其配置相應(yīng)的封裝協(xié)議和關(guān)聯(lián)的vlan id，及 ip地址和掩碼。操作如下：# 配置 ethernet 3/0/0.1quidway

9、 interface ethernet 3/0/0.1quidway-ethernet3/0/0.1 vlan-type dot1q vid 10quidway-ethernet3/0/0.1 ip address 1.1.1.1 255.255.255.0# 配置 ethernet3/0/0.2quidway interface ethernet 3/0/0.2quidway-ethernet3/0/0.2 vlan-type dot1q vid 20quidway-ethernet3/0/0.2 ip address 2.2.2.1 255.255.255.0一頁(yè)腳內(nèi)容 61.1.3 跨設(shè)

10、備劃分 vlan 組網(wǎng)舉例1. 組網(wǎng)需求如下圖所示，路由器和交換機(jī)相連，且交換機(jī)支持劃分vlan （802.1q ），同時(shí)在路由器和交換機(jī)端口上設(shè) trunk， 允許多個(gè) vlan 報(bào)文通過(guò)。和路由器 ethernet3/0/1相連的 pc1 屬于 vlan10，和 ethernet3/0/2 相連的 pc2 屬于 vlan20 ； 和交換機(jī)端口 ethernet0/0/1相連的 pc3 屬于 vlan10，和 etnernet0/0/2相連的 pc4 屬于 vlan20 ， 交換機(jī)的 ethernet 0/0/3與路由器通的 ethernet3/0/22配置為 trunk， 用網(wǎng)線連接。要求

11、：pc1 能和 pc3通信， pc2 能和 pc4 通信， pc1 、pc2 、pc3 、pc4 之間不能互相通信。2. 組網(wǎng)圖col-act-sta-1 2 3 4 5 6 7 8 910 1112hs1 hs2ok1 ok2psconsolevlantrunkvlan 10vlan 20pc1pc2pc3pc4ar 18-22-241.1.1.1/241.1.1.2/242.2.2.1/242.2.2.2/24圖1-3跨設(shè)備劃分 vlan 組網(wǎng)圖3. 配置舉例(1)配置路由器一頁(yè)腳內(nèi)容 7# 配置 ethernet 3/0/1quidway interface ethernet 3/0/1

12、quidway-ethernet3/0/1 port link-type accessquidway-ethernet3/0/1 port access vlan 10# 配置 ethernet 3/0/2quidway interface ethernet 3/0/2quidway-ethernet3/0/2 port link-type accessquidway-ethernet3/0/2 port access vlan 20# 在路由器上配置 trunkquidway interface ethernet 3/0/22quidway-ethernet3/0/22 port link-type trunkquidway-ethernet3/0/22 port trunk permit vlan 10 20(2)配置交換機(jī)# 配置 ethernet 0/0/1quidway interface ethernet 0/0/1quidway-ethernet0/0/1 port link-type accessquidway-ethernet0/0/1 port access vlan 10一頁(yè)腳內(nèi)容 8# 配置 ethernet 0/0/2quidway interface ethernet 0/0/2quidway-ethernet0/0