【基礎】使用華為三層交換實作vlan間路由配置實戰

1.    實驗網絡拓撲：

使用ENSP模拟器（版本V100R002C00 1.2.00.350）

<a href="http://s3.51cto.com/wyfs02/M02/53/BE/wKiom1Rup82jEOVrAAFhQNaDtl4883.jpg" target="_blank"></a>

2.    實驗需求：

屬于vlan 10的C1能和屬于vlan 20的C3、C4及R1通信

3.    實驗步驟：

A.  IP位址及valn劃分規劃配置如下：

C1：ip位址為192.168.10.10/24 屬于vlan 10

C2:  ip位址為192.168.20.20/24屬于vlan 20

C3:  ip位址為192.168.10.30/24屬于vlan 10

C4:  ip位址為192.168.20.40/24屬于vlan 20

Sw1:  vlan10 的網關為192.168.10.1/24

      vlan20 的網關為192.168.20.1/24

      G0/0/3屬于vlan100ip為201.100.100.1 /24

R1：G0/0/0 ip為201.100.100.2/24

B.  配置腳本:

1.     交換機SW2的配置

l 先在交換機上加VLAN 10 20，再設定接口傳輸模式為access口

&lt;Huawei&gt;sy

[Huawei]vlan bat 10 20   #批量加vlan10和20

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]portlink-type ac

[Huawei-Ethernet0/0/1]port link-typeaccess  #接口類型為access

[Huawei-Ethernet0/0/1]port defaultvlan 10  #讓接口屬于vlan10

[Huawei-Ethernet0/0/1]inte0/0/2

[Huawei-Ethernet0/0/2]portlink-type ac

[Huawei-Ethernet0/0/2]portlink-type access

[Huawei-Ethernet0/0/2]portde 

[Huawei-Ethernet0/0/2]portdefault vlan 20

[Huawei-Ethernet0/0/2]intg0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type trunk  #将g0/0/1設為trunk 中繼口

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20   

#此中繼接口允許vlan1 10 20的資料過，也稱透傳

l  用display vlan 檢視配置結果如下圖

<a href="http://s3.51cto.com/wyfs02/M00/53/BE/wKiom1Rup-HTNZa4AAF3AXpCnx0989.jpg" target="_blank"></a>

l  給交換機SW2配IP位址和網關，便于遠端管理

因為交換機的接口是二層接口不能陪IP，是以給交換機配IP隻能為其VLAN虛拟口配IP

[Huawei]int vlan 1

[Huawei-Vlanif1]ip add192.168.1.254 24

[Huawei-Vlanif1]q

l  在華為模拟器上通過設預設路由的方式為其設定網關

[Huawei]ip route-s 

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

[Huawei]

l  用display ip interface brief檢視各接口配置

<a href="http://s3.51cto.com/wyfs02/M01/53/BE/wKiom1Rup_XxpzorAABvEH6Uj2w877.jpg" target="_blank"></a>

2.交換機SW3的配置

l  為交換機SW3配VLAN，接口傳輸模式為hybrid untagged模式，hybriduntagged模式不帶标簽相當于access模式，hybrid tagged模式帶标簽相當于trunk模式

[Huawei]vlan bat 10 20

[Huawei]interface e0/0/3

[Huawei-Ethernet0/0/3]portlink-type hybrid   #将接口類型設為hybrid混合接口，華為三層交換機接口預設就是hybrid，屬于這條指令可以不用寫

[Huawei-Ethernet0/0/3]port hybridpvid vlan 10

[Huawei-Ethernet0/0/3]porthy 

[Huawei-Ethernet0/0/3]porthybrid un

[Huawei-Ethernet0/0/3]porthybrid untagged

[Huawei-Ethernet0/0/3]porthybrid untagged vlan 10  #允許vlan10 的資料過且不帶标簽

[Huawei-Ethernet0/0/3]inte0/0/4

[Huawei-Ethernet0/0/4]porthybrid pvid vlan 20

[Huawei-Ethernet0/0/4]porthybrid un

[Huawei-Ethernet0/0/4]porthybrid untagged vlan 20

[Huawei-Ethernet0/0/4]

[Huawei-Ethernet0/0/4]intg0/0/1

[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 10

[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 20

[Huawei-GigabitEthernet0/0/1]porthy

[Huawei-GigabitEthernet0/0/1]porthybrid t  

[Huawei-GigabitEthernet0/0/1]porthybrid tagged vlan 10 20

#允許vlan10 20的資料通過且帶标簽

l  用display vlan檢視vlan配置

<a href="http://s3.51cto.com/wyfs02/M01/53/BE/wKiom1RuqAnCINx9AAFmUbvIqV0049.jpg" target="_blank"></a>

l  給交換機vlan1配ip位址和網關，便于遠端管理

[Huawei-GigabitEthernet0/0/1]intvlan 1

[Huawei-Vlanif1]ip add192.168.1.253 24

結果如圖：

<a href="http://s3.51cto.com/wyfs02/M00/53/BE/wKiom1RuqBfwyLd-AABdrQk8ypU646.jpg" target="_blank"></a>

3.三層交換機SW1的配置

l  給交換機SW1配vlan

[Huawei]vlan bat 10 20 100

[Huawei]interface g0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-type trunk

[Huawei-GigabitEthernet0/0/1]porttrunk allow-pass vlan 1 10 20

[Huawei-GigabitEthernet0/0/1]intg0/0/2

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 1

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 10

[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 20

[Huawei-GigabitEthernet0/0/2]porthybrid un 

[Huawei-GigabitEthernet0/0/2]port hybriduntagged vlan 1 10 20

[Huawei-GigabitEthernet0/0/2]intg0/0/3

[Huawei-GigabitEthernet0/0/3]portlink-type ac 

[Huawei-GigabitEthernet0/0/3]portlink-type access

[Huawei-GigabitEthernet0/0/3]portde

[Huawei-GigabitEthernet0/0/3]portdefault vlan 100

<a href="http://s3.51cto.com/wyfs02/M01/53/BE/wKiom1RuqCWz0b47AAFXoKmxAM8389.jpg" target="_blank"></a>

l 給vlan110 20 100配ip位址

[Huawei-GigabitEthernet0/0/3]intvlan 1

[Huawei-Vlanif1]ipadd 192.168.1.1 24

[Huawei-Vlanif1]

[Huawei]intvlan 10

[Huawei-Vlanif10]

[Huawei-Vlanif10]ip add192.168.10.1 24

[Huawei-Vlanif10]int vlan20

[Huawei-Vlanif20]ip add192.168.20.1 24

[Huawei-Vlanif20]

[Huawei-Vlanif20]int vlan100

[Huawei-Vlanif100]ip add201.100.100.1 24

l  為交換機配預設路由

[Huawei]iproute-s 

[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.2

<a href="http://s3.51cto.com/wyfs02/M02/53/BE/wKiom1RuqDKzY1rsAACINAMsdfY362.jpg" target="_blank"></a>

4．路由器R1 的配置

l 給路由器R1接口配ip位址和預設路由

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ipadd 201.100.100.2 24

[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.1

l  用display ip int b檢視接口配置，用displayip routing-t檢視路由表，結果如圖

<a href="http://s3.51cto.com/wyfs02/M01/53/BE/wKiom1RuqEfi-4BNAABr2CDAHlQ453.jpg" target="_blank"></a>

<a href="http://s3.51cto.com/wyfs02/M02/53/BC/wKioL1RuqMHglyCSAAFd4zCI-4M960.jpg" target="_blank"></a>

4)．驗證結果

因為C1和C3屬于vlan10，C2和C4屬于vlan20，如果沒有做vlan間路由，不同vlan間的成員是無法通信的，現在用C1 ping C2、C4和R1就說明vlan間路由是做成功的

l  C1 ping C2 d的ip192.168.20.20和C4的ip192.168.20.40 結果如圖：

<a href="http://s3.51cto.com/wyfs02/M00/53/BC/wKioL1RuqNGS--2CAAF8qFcp7cI141.jpg" target="_blank"></a>

l C1ping R1的ip201.100.100.2 結果如圖：

<a href="http://s3.51cto.com/wyfs02/M02/53/BC/wKioL1RuqOCCaQa4AAF0Lp3yiR8061.jpg" target="_blank"></a>

由上可得華為三層交換vlan間路由的實驗成功了。

本文轉自Y.weisheng 51CTO部落格，原文連結：http://blog.51cto.com/yuan2/1580671，如需轉載請自行聯系原作者