【基础】使用华为三层交换实现vlan间路由配置实战

1.    实验网络拓扑：

使用ENSP模拟器（版本V100R002C00 1.2.00.350）

2.    实验需求：

属于vlan 10的C1能和属于vlan 20的C3、C4及R1通信

3.    实验步骤：

A.  IP地址及valn划分规划配置如下：

C1：ip地址为192.168.10.10/24 属于vlan 10

C2:  ip地址为192.168.20.20/24属于vlan 20

C3:  ip地址为192.168.10.30/24属于vlan 10

C4:  ip地址为192.168.20.40/24属于vlan 20

Sw1:  vlan10 的网关为192.168.10.1/24

vlan20 的网关为192.168.20.1/24

G0/0/3属于vlan100ip为201.100.100.1 /24

R1：G0/0/0 ip为201.100.100.2/24

B.  配置脚本:

1.     交换机SW2的配置

l 先在交换机上加VLAN 10 20，再设置接口传输模式为access口

<Huawei>sy

[Huawei]vlan bat 10 20   #批量加vlan10和20

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]portlink-type ac

[Huawei-Ethernet0/0/1]port link-typeaccess  #接口类型为access

[Huawei-Ethernet0/0/1]port defaultvlan 10  #让接口属于vlan10

[Huawei-Ethernet0/0/1]inte0/0/2

[Huawei-Ethernet0/0/2]portlink-type ac

[Huawei-Ethernet0/0/2]portlink-type access

[Huawei-Ethernet0/0/2]portde

[Huawei-Ethernet0/0/2]portdefault vlan 20

[Huawei-Ethernet0/0/2]intg0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type trunk  #将g0/0/1设为trunk 中继口

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20

#此中继接口允许vlan1 10 20的数据过，也称透传

l  用display vlan 查看配置结果如下图

l  给交换机SW2配IP地址和网关，便于远程管理

因为交换机的接口是二层接口不能陪IP，所以给交换机配IP只能为其VLAN虚拟口配IP

[Huawei]int vlan 1

[Huawei-Vlanif1]ip add192.168.1.254 24

[Huawei-Vlanif1]q

l  在华为模拟器上通过设默认路由的方式为其设置网关

[Huawei]ip route-s

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

[Huawei]

l  用display ip interface brief查看各接口配置

2.交换机SW3的配置

l  为交换机SW3配VLAN，接口传输模式为hybrid untagged模式，hybriduntagged模式不带标签相当于access模式，hybrid tagged模式带标签相当于trunk模式

<Huawei>sy

[Huawei]vlan bat 10 20

[Huawei]interface e0/0/3

[Huawei-Ethernet0/0/3]portlink-type hybrid   #将接口类型设为hybrid混合接口，华为三层交换机接口默认就是hybrid，属于这条命令可以不用写

[Huawei-Ethernet0/0/3]port hybridpvid vlan 10

[Huawei-Ethernet0/0/3]porthy

[Huawei-Ethernet0/0/3]porthybrid un

[Huawei-Ethernet0/0/3]porthybrid untagged

[Huawei-Ethernet0/0/3]porthybrid untagged vlan 10  #允许vlan10 的数据过且不带标签

[Huawei-Ethernet0/0/3]inte0/0/4

[Huawei-Ethernet0/0/4]porthybrid pvid vlan 20

[Huawei-Ethernet0/0/4]porthybrid un

[Huawei-Ethernet0/0/4]porthybrid untagged vlan 20

[Huawei-Ethernet0/0/4]

[Huawei-Ethernet0/0/4]intg0/0/1

[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 10

[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 20

[Huawei-GigabitEthernet0/0/1]porthy

[Huawei-GigabitEthernet0/0/1]porthybrid t

[Huawei-GigabitEthernet0/0/1]porthybrid tagged vlan 10 20

#允许vlan10 20的数据通过且带标签

l  用display vlan查看vlan配置

l  给交换机vlan1配ip地址和网关，便于远程管理

[Huawei-GigabitEthernet0/0/1]intvlan 1

[Huawei-Vlanif1]ip add192.168.1.253 24

[Huawei-Vlanif1]q

[Huawei]ip route-s

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

[Huawei]

结果如图：

3.三层交换机SW1的配置

l  给交换机SW1配vlan

<Huawei>sy

[Huawei]vlan bat 10 20 100

[Huawei]interface g0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-type trunk

[Huawei-GigabitEthernet0/0/1]porttrunk allow-pass vlan 1 10 20

[Huawei-GigabitEthernet0/0/1]intg0/0/2

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 1

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 10

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 20

[Huawei-GigabitEthernet0/0/2]porthybrid un

[Huawei-GigabitEthernet0/0/2]port hybriduntagged vlan 1 10 20

[Huawei-GigabitEthernet0/0/2]intg0/0/3

[Huawei-GigabitEthernet0/0/3]portlink-type ac

[Huawei-GigabitEthernet0/0/3]portlink-type access

[Huawei-GigabitEthernet0/0/3]portde

[Huawei-GigabitEthernet0/0/3]portdefault vlan 100

l 给vlan110 20 100配ip地址

[Huawei-GigabitEthernet0/0/3]intvlan 1

[Huawei-Vlanif1]ipadd 192.168.1.1 24

[Huawei-Vlanif1]

[Huawei]intvlan 10

[Huawei-Vlanif10]

[Huawei-Vlanif10]ip add192.168.10.1 24

[Huawei-Vlanif10]

[Huawei-Vlanif10]int vlan20

[Huawei-Vlanif20]ip add192.168.20.1 24

[Huawei-Vlanif20]

[Huawei-Vlanif20]int vlan100

[Huawei-Vlanif100]ip add201.100.100.1 24

l  为交换机配默认路由

[Huawei]iproute-s

[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.2

结果如图：

4．路由器R1 的配置

l 给路由器R1接口配ip地址和默认路由

<Huawei>sy

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ipadd 201.100.100.2 24

[Huawei]ip route-s

[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.1

l  用display ip int b查看接口配置，用displayip routing-t查看路由表，结果如图

4)．验证结果

因为C1和C3属于vlan10，C2和C4属于vlan20，如果没有做vlan间路由，不同vlan间的成员是无法通信的，现在用C1 ping C2、C4和R1就说明vlan间路由是做成功的

l  C1 ping C2 d的ip192.168.20.20和C4的ip192.168.20.40 结果如图：

l C1ping R1的ip201.100.100.2 结果如图：

由上可得华为三层交换vlan间路由的实验成功了。

欢迎加入我们的运营商网络技术交流Q群：80268245 和全国的一线工程师交流技术。

时间： 2024-11-15 23:05:13

【基础】使用华为三层交换实现vlan间路由配置实战的相关文章

三层交换实现VLAN间路由

三层交换实现VLAN间路由

利用三层交换机实现VLAN间路由配置

利用三层交换机实现VLAN间路由配置 实验目标:一. 掌握交换机Tag VLAN的配置:二.掌握三层交换机基本配置方法:三. 掌握三层交换机的VLAN路由的配置方法:四.通过三层交换机实现VLAN见相互通信:技术原理: 三层交换机具备网络层的功能,实现VLAN相互访问的原理是:利用三层交换机的路由的功能.通过识别数据包的IP地址,查找路由表进行选路转发,三层交换机利用直连路由可以实现不同VLAN之间的互相访问,三层交换机给接口配置IP地址,采用SVI(交换虚拟接口)的方式实现VLAN间互连,SV

【基础】华为设备基本和高级ACL配置实战

实验拓扑: 使用ENSP模拟器(版本V100R002C00 1.2.00.350)   实验要求: 1.在华为设备上配置标准ACL实现vlan 10主机不能和vlan20主机互访,但可以正常上网. 2. 在华为设备上配置扩展ACL实现vlan 10主机不能和vlan 20主机互访,但可以正常上网:vlan 10中C2需要和vlan 20中C3通信,vlan 10中C1不能打开网页,其他不受影响: 3. 在华为设备上配置命名ACL实现路由器R1只能被192.168.1.10主机远程管理. ACL原

华为 三层交换机VLAN间路由配置详解

实验拓扑 实验需求 1.C1与C3属于VLAN10,C2与C4属于VLAN20,在SW1上创建VLAN100做上行VLAN 2.在SW1上终结所有VLAN 3.在所有VLAN成员使用DHCP获取IP 4.全网互通 IP规划 VLAN10 :192.168.10.0/24 VLAN20 :192.168.20.0/24 VLAN100:192.168.100.10/24 R1 G0/0/0:192.168.100.1/24 SW1配置: <SW1>system-view            

华为三层交换机实现vlan间路由

交换机:带三层模块如s3700,s5700的交换机等 [s1]vlan batch 2 5[s1]interface vlanif 1[s1-Vlanif1]ip add 192.168.1.1 24[s1-Vlanif1]q[s1]int Vlanif 2[s1-Vlanif2]ip add 192.168.2.1 24[s1-Vlanif2]q[s1]int vlanif 5[s1-Vlanif5]ip add 192.168.5.1 24[s1-Vlanif5][s1-Vlanif5]q[

77、VLAN间路由配置实验之SVI

1.实验拓扑 2.实验配置 S1配置 ip routing vlan 10 vlan 20 interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk switchport nonegotiate interface Vlan10 ip address 192.168.10.254 255.255.255.0 interface Vlan20 ip address 192.168.20.

78、VLAN间路由配置实验之单臂路由

1.实验拓扑 2.实验配置 R1配置 interface FastEthernet0/0 no shut interface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.10.254 255.255.255.0 interface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.20.254 255.255.255.0 S2配置 vlan 10

VLAN配置及VLAN间路由

同"路由器-交换机-终端"的概念是相同.VLAN主要是为了同一物理局域网内隔绝广播用的. 它允许局域网内不同交换机上相同VLAN中的机器通信,隔绝其他VLAN的广播. VLAN间要通信则要配置VLAN间路由,不配置路由,分属不同VLAN.配置为相同网段的计算机也不能通信. 在三层交换或路由器上为每个VLAN配置一个与相应VLAN连接的路由器接口,路由器通过自己这些VLAN接口进行转发.每个接口相当一个逻辑上的路由器,同路由器一样也是为了连接不同网段,所以不同vlan要配置不同网段的IP

华为-vlan 间路由之单臂路由

vlan 间路由:通过在三层设备上部署vlan间路由的技术,使得不同vlan的终端可以互访.该"互访"仅仅指的是单播互访.① 单臂路由 (路由器) ② SVI (三层交换机)常用 方法①:单臂路由: 注意:一般情况下,建议一个vlan 使用一个网段. 交换机: vlan batch 10 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 interface GigabitEthern