vlanif和vlan路由

配置基于接口划分VLAN示例（接入层设备作为网关）

简介

划分VLAN的方式有：基于接口、基于MAC地址、基于IP子网、基于协议、基于策略（MAC地址、IP地址、接口）。其中基于接口划分VLAN，是最简单，最常见的划分方式。

基于接口划分VLAN指的是根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID，当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag，然后数据帧将在指定PVID中传输。

在典型的分层组网中，当接入交换机是三层交换机时，可以作为用户的网关，减少汇聚交换机的配置和复杂度。

配置注意事项

本例适用于所有版本、所有产品。

组网需求

如图1所示，PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机SW2接入汇聚交换机SW1。PC3属于VLAN 4，通过SW3接入汇聚交换机SW1。接入交换机SW2作为PC1和PC2的网关，SW3作为PC3的网关，通过在交换机上配置静态路由，实现用户PC间的互访以及和路由器的互连。

图1 配置接入层设备作为网关组网图

配置思路

采用如下的思路配置接入层设备作为网关实现不同网段用户间的通信：

  1. 配置接入交换机，基于接口划分VLAN，实现二层互通。
  2. 配置接入交换机作为PC的网关，实现不同网段用户间通信。
  3. 配置汇聚交换机静态路由，实现用户和路由器的互通。

操作步骤

  1. 配置接入交换机SW2

    # 创建VLAN。

    <HUAWEI> system-view
[HUAWEI] sysname SW2//修改设备的名称为SW2，便于识别
[SW2] vlan batch 2 to 3//批量创建VLAN 2和VLAN 3

    # 将接口加入相应VLAN。

    [SW2] interface gigabitethernet 1/0/23
[SW2-GigabitEthernet1/0/23] port link-type access//将与PC相连接口的接口类型设置为access
[SW2-GigabitEthernet1/0/23] port default vlan 2//将PC1划分到VLAN 2
[SW2-GigabitEthernet1/0/23] quit
[SW2] interface gigabitethernet 1/0/24
[SW2-GigabitEthernet1/0/24] port link-type access
[SW2-GigabitEthernet1/0/24] port default vlan 3//将PC2划分到VLAN 3
[SW2-GigabitEthernet1/0/24] quit

    # 配置VLANIF接口，作为用户PC的网关。

    [SW2] interface vlanif 2//创建VLANIF2接口
[SW2-Vlanif2] ip address 192.168.2.1 24//配置IP地址，此IP地址是PC1的网关地址
[SW2-Vlanif2] quit
[SW2] interface vlanif 3//创建VLANIF3接口
[SW2-Vlanif3] ip address 192.168.3.1 24//配置IP地址，此IP地址是PC2的网关地址
[SW2-Vlanif3] quit

    # 配置SW2和SW1互连。

    [SW2] vlan batch 5//创建VLAN 5
[SW2] interface gigabitethernet 1/0/1
[SW2-GigabitEthernet1/0/1] port link-type access
[SW2-GigabitEthernet1/0/1] port default vlan 5//SW2和SW1以Untagged方式通信
[SW2-GigabitEthernet1/0/1] quit
[SW2] interface vlanif 5//创建VLANIF5接口
[SW2-Vlanif5] ip address 192.168.5.2 24//配置IP地址，此IP地址是SW2与SW1互连接口的IP地址
[SW2-Vlanif5] quit
[SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由，为PC用户找到访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址
  2. 配置接入交换机SW3

    # 创建VLAN。

    <HUAWEI> system-view
[HUAWEI] sysname SW3//修改设备的名称为SW3
[SW3] vlan batch 4//批量创建VLAN 4

    # 将接口加入相应VLAN。

    [SW3] interface gigabitethernet 1/0/2
[SW3-GigabitEthernet1/0/2] port link-type access//将与PC相连接口的接口类型设置为access
[SW3-GigabitEthernet1/0/2] port default vlan 4//将PC3划分到VLAN 4
[SW3-GigabitEthernet1/0/2] quit

    # 配置VLANIF接口，作为用户PC的网关。

    [SW3] interface vlanif 4//创建VLANIF4接口
[SW3-Vlanif4] ip address 192.168.4.1 24//配置IP地址，此IP地址是PC3的网关地址
[SW3-Vlanif4] quit

    # 配置SW3和SW1互连。

    [SW3] vlan batch 5//创建VLAN 5
[SW3] interface gigabitethernet 1/0/1
[SW3-GigabitEthernet1/0/1] port link-type access
[SW3-GigabitEthernet1/0/1] port default vlan 5//SW3和SW1以Untagged方式通信
[SW3-GigabitEthernet1/0/1] quit
[SW3] interface vlanif 5//创建VLANIF5接口
[SW3-Vlanif5] ip address 192.168.5.3 24//配置IP地址，此IP地址是SW3与SW1互连接口的IP地址
[SW3-Vlanif5] quit
[SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由，为PC用户指定访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址
  3. 配置汇聚交换机SW1

    # 创建VLAN。

    <HUAWEI> system-view
[HUAWEI] sysname SW1//修改设备的名称为SW1
[SW1] vlan batch 5//批量创建VLAN 5

    # 将连接PC的接口加入相应VLAN。

    [SW1] interface gigabitethernet 1/0/1
[SW1-GigabitEthernet1/0/1] port link-type access//将与路由器相连接口的接口类型设置为access
[SW1-GigabitEthernet1/0/1] port default vlan 5
[SW1-GigabitEthernet1/0/1] quit
[SW1] interface gigabitethernet 1/0/2
[SW1-GigabitEthernet1/0/2] port link-type access//将与SW2相连接口的接口类型设置为access
[SW1-GigabitEthernet1/0/2] port default vlan 5
[SW1-GigabitEthernet1/0/2] quit
[SW1] interface gigabitethernet 1/0/3
[SW1-GigabitEthernet1/0/3] port link-type access//将与SW3相连接口的接口类型设置为access
[SW1-GigabitEthernet1/0/3] port default vlan 5
[SW1-GigabitEthernet1/0/3] quit

    # 配置VLANIF接口，实现和路由器的互连。

    [SW1] interface vlanif 5//创建VLANIF5接口
[SW1-Vlanif5] ip address 192.168.5.1 24//配置IP地址，此IP地址是与路由器对接的IP地址
[SW1-Vlanif5] quit

    # 配置回程明细路由，实现内网网段之间互访。

    [SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2//目的IP是192.168.2.0/24网段的，下一跳是192.168.5.2，该IP地址对应SW2相连接口VLANIF的IP地址
[SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2//目的IP是192.168.3.0/24网段的，下一跳是192.168.5.2，该IP地址对应SW2相连接口VLANIF的IP地址
[SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3//目的IP是192.168.4.0/24网段的，下一跳是192.168.5.3，该IP地址对应SW3相连接口VLANIF的IP地址

    # 配置缺省路由，实现内网网段到路由器的访问。

    [SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.5.4//假设路由器与SW1相连接口的IP地址是192.168.5.4
  4. 检查配置结果

    PC1、PC2、PC3之间可以相互访问，同时PC都可以和路由器进行通信。

配置文件

SW1的配置文件

#
sysname SW1
#
vlan batch 5
#
interface Vlanif5
 ip address 192.168.5.1 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet1/0/2
 port link-type access
 port default vlan 5
#
interface GigabitEthernet1/0/3
 port link-type access
 port default vlan 5
#
ip route-static 0.0.0.0 0.0.0.0 192.168.5.4
ip route-static 192.168.2.0 255.255.255.0 192.168.5.2
ip route-static 192.168.3.0 255.255.255.0 192.168.5.2
ip route-static 192.168.4.0 255.255.255.0 192.168.5.3
#
return

SW2的配置文件

#
sysname SW2
#
vlan batch 2 to 3 5
#
#
interface Vlanif2
 ip address 192.168.2.1 255.255.255.0
#
interface Vlanif3
 ip address 192.168.3.1 255.255.255.0
#
interface Vlanif5
 ip address 192.168.5.2 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet1/0/23
 port link-type access
 port default vlan 2
#
interface GigabitEthernet1/0/24
 port link-type access
 port default vlan 3
#
ip route-static 0.0.0.0 0.0.0.0 192.168.5.1
#
return

SW3的配置文件

#
sysname SW3
#
vlan batch 4 to 5
#
interface Vlanif4
 ip address 192.168.4.1 255.255.255.0
#
interface Vlanif5
 ip address 192.168.5.3 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet1/0/2
 port link-type access
 port default vlan 4
#
ip route-static 0.0.0.0 0.0.0.0 192.168.5.1
#
return




原文地址：https://www.cnblogs.com/caidachun-didi/p/9457525.html
				


				
时间： 2024-10-10 12:08:32 

		


		


	

	
	

		


		
vlanif和vlan路由的相关文章


								

		

			

                VLAN 路由
			

		

		

									

				VLAN 间路由 一.实验目的 VLAN技术实现了对不同用户的隔离,那么如何让处于不同VLAN的用户通信?这就需要使用VLAN间路由技术. 这里,我们需要掌握VLAN间路由是如何实现的. 二.实验拓扑 三.实验描述 1. 网络拓扑连接如图所示 2. PC2属于VLAN 10,PC1属于VLAN 20 3. SW2作为二层交换机,SW2是三层交换机 4. SW1配置2个地址:192.168.1.1/24,192.168.2.1/24:作为下面PC的网关使用 四.实验过程 1. SW1的配置可参考前			

		

	

				

		

			

                单臂vlan路由实现过程
			

		

		

									

				单臂路由拓扑图如下: 实现步骤如下: 1)pc的ip自己配置. 2)在交换机的各个端上划分好vlan 下联口:vlan 10     port g1/0/2 vlan 20   port g1/0/3 vlan 30   port g1/0/4 vlan 30   port g1/0/5 3)在交换机上的上联口允许划好的vlan通过 上联口:int g1/0/1 port link-type trunk port trunk permit vlan 10 20 30 40 4)在路由器的端口上创			

		

	

				

		

			

                cisco虚拟局域网VLAN路由----待补充
			

		

		

									

				一.虚拟局域网(VLAN) 当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的.交换技术将共享介质改为独占介质,大大提高网络速度.虚拟网络技术打破了地 理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网 络数据流量,合理利用硬件及信息资源.同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用.随着虚拟网络技术的应用,随之必 然产生了在虚拟网间如何通讯的问题.			

		

	

				

		

			

                利用三层交换机实现VLAN间路由
			

		

		

									

				1.实验名称 2.实验目的 掌握交换机Tag Vlan的配置 掌握三层交换机基本配置方法 掌握三层交换机Vlan路由的配置方法 通过三层交换机实习Vlan间的相互通信 3.背景描述 某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理,对两个部门的主机进行了Vlan的划分,技术部和销售部分处于不同的Vlan,现由于业务的需求,需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台三层交换机进行了连接 4.需求分析 需要在网络内所有的交换机上配置VL			

		

	

				

		

			

                实验六　利用三层交换机实现VLAN间路由
			

		

		

									

				实验六 利用三层交换机实现VLAN间路由 一.实验目标 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法: 掌握三层交换机VLAN路由的配置方法: 通过三层交换机实现VLAN间相互通信: 二.实验背景 某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN,先由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台三层交换机进行了连接. 三.技术原理 三层			

		

	

				

		

			

                利用三层交换机实现VLAN间路由配置
			

		

		

									

				利用三层交换机实现VLAN间路由配置 实验目标:一. 掌握交换机Tag VLAN的配置:二.掌握三层交换机基本配置方法:三. 掌握三层交换机的VLAN路由的配置方法:四.通过三层交换机实现VLAN见相互通信:技术原理: 三层交换机具备网络层的功能,实现VLAN相互访问的原理是:利用三层交换机的路由的功能.通过识别数据包的IP地址,查找路由表进行选路转发,三层交换机利用直连路由可以实现不同VLAN之间的互相访问,三层交换机给接口配置IP地址,采用SVI(交换虚拟接口)的方式实现VLAN间互连,SV			

		

	

				

		

			

                Cisco PT模拟实验(9) 三层交换机的VLAN间路由
			

		

		

									

				Cisco PT模拟实验(9) 三层交换机的VLAN间路由 实验目的: 掌握交换机 Tag VLAN 的配置 掌握三层交换机 VLAN 路由 的配置方法 通过三层交换机实现 VLAN 间相互通信 实验背景: 公司财务部和销售部分别处于不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN 的划分,两个部门分处于不同的VLAN,现由于业务的需求,销售部和技术部的主机能相互访问,现要求对一台三层交换机进行适当配置. 技术原理: 按照OSI参考模型,交换机可分为二层交换机.三层交换机等.对于二			

		

	

				

		

			

                Packet Tracer 5.0实验(四) 利用三层交换机实现VLAN间路由
			

		

		

									

				Packet Tracer 5.0实验(四) 利用三层交换机实现VLAN间路由 一.实验目标 掌握交换机Tag VLAN 的配置: 掌握三层交换机基本配置方法: 掌握三层交换机VLAN路由的配置方法: 通过三层交换机实现VLAN间相互通信: 二.实验背景 某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理,对两个 部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN.现由于业务的需求,需要销售部和技术部的主机能够相互访问,获得相应的资源,两个 部门的交换机			

		

	

				

		

			

                如何在交换机上删除vlanif、pvid、tagged vlan
			

		

		

									

				如果是pvid port hybrid pvid vlan AAAport hybrid untagged vlan AAA 如果是taggedundo port hybrid tagged vlan BBBport hybrid tagged vlan CCC undo interface vlanif BBBvlan batch CCCinterface vlanif CCCip address ip mask