場景1

這種拓撲比較主流的應用,就是用三層交換機來做VLAN間的路由,用戶端在VLAN 2,而伺服器在VLAN 3,這裡就是讓它們能夠正常通路到,【這個環境也是模拟器搭建的,是以伺服器這些都用VPC模拟】
說明
1.二層交換機初始化
2.三層交換機的初始化以及VLANIF接口配置
3.驗證
1.二層交換機初始化
二層交換機的配置需要建立對應的VLAN 、把對應的接口加入對應的VLAN,以及與上行交換機連接配接的接口。【建立VLAN】
[H3C-1]vlan 2 to 3
【連接配接PC1的接口】
[H3C-1]int e0/4/1
[H3C-1-Ethernet0/4/1]port access vlan 2
H3C預設為Access,是以直接加入即可
【連接配接PC2的接口】
[H3C-1]int e0/4/2
[H3C-1-Ethernet0/4/2]port link-type hybrid
[H3C-1-Ethernet0/4/2]port hybrid pvid vlan 3
[H3C-1-Ethernet0/4/2]port hybrid vlan 3 untagged
這裡用hybrid的方式進行接入,其實常用肯定是Access,這裡用hybrid,希望可以大家多熟悉下,以後遇到了也知道如何應用。
想詳細了解Access hybrid trunk三種接口類型的可以看:三種端口模式Access、Hybrid和Trunk對資料包Tag的處理過程
【與上行三層交換機連接配接接口】
[H3C-1]int e0/4/0
[H3C-1-Ethernet0/4/0]port link-type trunk
[H3C-1-Ethernet0/4/0]port trunk permit vlan 2 to 3
定義為trunk,放行對應的VLAN 2與3即可,這裡也可以用hybrid。
2.三層交換機的初始化以及VLANIF接口配置
【建立VLAN】
[H3C-2]vlan 2 to 3
【與下行二層交換機的接口】
[H3C-2]int e0/4/0
[H3C-2-Ethernet0/4/0]port link-type trunk
[H3C-2-Ethernet0/4/0]port trunk permit vlan 2 to 3
【建立VLANIF接口】
[H3C-2]int vlan 2
[H3C-2-Vlan-interface2]ip address 192.168.2.254 24
[H3C-2]int vlan 3
[H3C-2-Vlan-interface3]ip address 192.168.3.254 24
【配置DHCP服務】
[H3C-2]dhcp enable
[H3C-2]dhcp server ip-pool vlan2
[H3C-2-dhcp-pool-vlan2]network 192.168.2.0 24
[H3C-2-dhcp-pool-vlan2]gateway-list 192.168.2.254
[H3C-2-dhcp-pool-vlan2]dns-list 114.114.114.114
[H3C-2-dhcp-pool-vlan2]domain-name ccieh3c.taobao.com
[H3C-2-dhcp-pool-vlan2]quit
[H3C-2]dhcp server ip-pool vlan3
[H3C-2-dhcp-pool-vlan3]network 192.168.3.0 24
[H3C-2-dhcp-pool-vlan3]gateway-list 192.168.3.254
[H3C-2-dhcp-pool-vlan3]dns-list 114.114.114.114
[H3C-2-dhcp-pool-vlan3]domain-name ccieh3c.taobao.com
【三層交換機隻需要配置VLAN,然後與二層接口相連的接口定義為trunk,然後建立三層VLANIF接口與DHCP服務。】
想系統的學習DHCP,可以看 DHCP原理及在企業中的應用
說明
通過DHCP已經擷取到了對應的IP。
VPC1Ping 2的位址 192.168.3.1是沒有問題的。Vpc2 Ping 1的位址也沒任何問題。
場景2
二層交換機的配置
【其他配置引用之前的,這裡就trunk換了一個接口】
[H3C-1]int e0/4/3
[H3C-1-Ethernet0/4/3]port link-type trunk
[H3C-1-Ethernet0/4/3]port trunk permit vlan 2 to 3
路由器配置
[H3C-Router]int g0/0/0.2
[H3C-Router-GigabitEthernet0/0/0.2]vlan-type dot1q vid 2
[H3C-Router-GigabitEthernet0/0/0.2]vlan-termination broadcast enable
[H3C-Router-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[H3C-Router]int g0/0/0.3
[H3C-Router-GigabitEthernet0/0/0.3]vlan-type dot1q vid 3
[H3C-Router-GigabitEthernet0/0/0.3]vlan-termination broadcast enable
[H3C-Router-GigabitEthernet0/0/0.3]ip address 192.168.3.254 24
【說明配置了2個子接口,封裝dot1q即可,配置對應的IP,H3C的接口預設是打開的,不需要undo shuwdown】
驗證
可以看到2個VLAN之間通過單臂路由方式還是可以通路,沒問題。
有ARP資訊。
場景3
該環境比較特殊,就是交換機是傻瓜式二層交換機,但是下面又有多個網段,這時候必須在路由器上面配置多IP來實作它們的互訪。
[RT1]int g0/0/0
[RT1-GigabitEthernet0/0/0]ip address 192.168.2.254 24
[RT1-GigabitEthernet0/0/0]ip address 192.168.3.254 24 sub
配置後,隻需要每個PC配置對應的網關即可。
上一篇回顧
VLAN應用系列(3)華為交換機多網段VLAN間互通
下一篇學習
VLAN應用系列(5)主流廠商交換機VLAN接口不通?怎麼辦