軟件路由vlan劃分

1、36.2. 路由上劃分VLAN詳細圖解： .-+ / 華為s3526c /|+-+-+-+-+-+ | 1 | 3 | 5 | . |23| |+-|-+-+-+-+-+ | | |2| 4 | 6 | . |24| / +-|-+-+-+-+-+ | trunk +-+ +-| Hi-Spider Router |- 上級路由 - Internet 802.1q +-+ 172.16.10.254-+- 交換機配置 | Hi-Spider Router 配置-+- VLAN-ID 端口 IP 地址 | IP 地址 接口 -+- VLAN-1 1-6口 172.16.10.1 | 172.16

2、.10.254 eth0 主IP VLAN1 VLAN-2 7-12口 172.16.2.1 | 172.16.2.254 VLAN-2 邏輯VLAN VLAN-3 13-18口 172.16.3.1 | 172.16.3.254 VLAN-3 邏輯VLAN VLAN-4 19-24口 172.16.4.1 | 172.16.4.254 VLAN-4 邏輯VLAN- 1口為中繼接口，使用 802.1q 封裝，允許所有VLAN訪問，在這種情況下，交換機上不需要設置默認路由。海蜘蛛路由的LAN口主IP地址為172.16.10.254，并建立了3個邏輯VLAN，和交換機上的相對應。DHCP服務器對V

3、LAN-2/3/4 提供IP分配，每個VLAN獲取對應網段的地址，即：· VLAN-2 下的機器獲得 172.16.2.0/255.255.255.0 段的IP· VLAN-3 下的機器獲得 172.16.3.0/255.255.255.0 段的IP· VLAN-4 下的機器獲得 172.16.4.0/255.255.255.0 段的IP36.2.1. 路由器設置劃分vlan網絡設置->VLAN虛擬局域網,劃分VLAN配置如下圖所示:圖 36.4. 提示這里VLAN_ID號必須大于1小于4095，即可取最小值2與最大值4094。 VLAN_ID與交換機上劃分

4、的VLAN_ID號一一對應。在這種方法下不需要在海蜘蛛上添加靜態(tài)路由和VLAN網絡地址。36.2.2. 交換機設置 劃分vlan # vlan 1 # vlan 2 # vlan 3 # vlan 4 為各vlan配置接口IP地址 # interface Vlan-interface1 ip address 172.16.10.1 255.255.255.0 # interface Vlan-interface2 ip address 172.16.2.1 255.255.255.0 # interface Vlan-interface3 ip address 172.16.3.1 255.2

5、55.255.0 # interface Vlan-interface4 ip address 172.16.4.1 255.255.255.0 中繼接口的設置 # interface Ethernet0/1 port link-type trunk port trunk permit vlan all 將各端口劃入對應的vlan # interface Ethernet0/2 # interface Ethernet0/3 # interface Ethernet0/4 # interface Ethernet0/5 # interface Ethernet0/6 # interface E

6、thernet0/7 port access vlan 2 # interface Ethernet0/8 port access vlan 2 # interface Ethernet0/9 port access vlan 2 # interface Ethernet0/10 port access vlan 2 # interface Ethernet0/11 port access vlan 2 # interface Ethernet0/12 port access vlan 2 # interface Ethernet0/13 port access vlan 3 # interf

7、ace Ethernet0/14 port access vlan 3 # interface Ethernet0/15 port access vlan 3 # interface Ethernet0/16 port access vlan 3 # interface Ethernet0/17 port access vlan 3 # interface Ethernet0/18 port access vlan 3 # interface Ethernet0/19 port access vlan 4 # interface Ethernet0/20 port access vlan 4

8、# interface Ethernet0/21 port access vlan 4 # interface Ethernet0/22 port access vlan 4 # interface Ethernet0/23 port access vlan 4 # interface Ethernet0/24 port access vlan 4 36.2.3. 測試使用ping測試工具來測試vlan劃分后網絡連接是否正常,這里以172.16.3.0/24網段為例檢查客戶機IP地址設置是否正確圖 36.5. 1客戶機是否可以ping通網關圖 36.6. 若ping的通，則vlan配置成功；若

9、ping不通網關，測試客戶機是否可以ping通交換機vlan接口IP地址圖 36.7. 這里一般都可以ping通，若ping不通，檢查物理線路連接；若ping的通，測試是否可以ping通中繼接口IP圖 36.8. 若ping不通，通過以下方法檢測：1.是否在交換機上配置了中繼口以及中繼口是否設置了允許所有vlan通過2.物理網絡連接是否正確，路由與三層交換機之間不能存在其它硬件設配（集線器、網橋、交換機、路由器等等默認情況下，路由允許各vlan之間訪問，以下以vlan4網段為例圖 36.9. 圖 36.10. 若不通，檢測客戶機是否開啟了防火墻。36.2.4. 啟用DHCP服務服務及應用-DHCP服務，啟用DHCP服務并分配相對應的地址池，如下圖所示：圖 36.11. 注意使用這種方法劃分vlan時，客戶機的網關地址設置為路由器上劃分的vlan接口IP地址，并不是三層交換機上的vlan接口IP地址。36.2.5. 啟用PPPoE服務在三層上劃分了vlan后，若需要實現各個vlan使用PPPoE撥入連接上網，必須在路由上劃分對應