H3C以太網(wǎng)端口Vlan配置舉例.doc

1.1 以太網(wǎng)端口配置舉例1.1.1 同一網(wǎng)段劃分VLAN配置舉例1. 組網(wǎng)需求如下圖所示，AR 18-22-24路由器端口上指定了VLAN屬性，與路由器端口Ethernet3/0/1和Ethernet3/0/2相連的PC1與PC2屬于VLAN10，與Etnernet3/0/3和Ethernet3/0/4相連的PC3和PC4屬于VLAN20，PC1、PC2、PC3、PC4在相同的網(wǎng)段，實現(xiàn)同一網(wǎng)段不同VLAN完全隔離。要求：l 路由器接口Ethernet3/0/0的IP地址和主機所在的網(wǎng)段相同。l PC1、PC 2之間能夠互相通信，PC3、PC4之間能夠互相通信。l PC1、PC2和PC3、PC4之間不能通信。2. 組網(wǎng)圖圖1-1 同一網(wǎng)段劃分VLAN3. 配置步驟配置路由器，進入以太網(wǎng)端口視圖，指定端口的鏈路類型，把端口加入到指定VLAN中（如果端口已經(jīng)是access類型不用執(zhí)行port link-type access命令）。# 配置Ethernet 3/0/1Quidwayinterface ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10# 配置Ethernet 3/0/2Quidwayinterface ethernet 3/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 10# 配置Ethernet 3/0/3Quidwayinterface ethernet 3/0/3Quidway-Ethernet3/0/3port link-type accessQuidway-Ethernet3/0/3port access vlan 20# 配置Ethernet 3/0/4Quidwayinterface ethernet 3/0/4Quidway-Ethernet3/0/4port link-type accessQuidway-Ethernet3/0/4port access vlan 20# 配置虛擬以太網(wǎng)接口Ethernet 3/0/0Quidwayinterface Ethernet 3/0/0Quidway-Ethernet3/0/0.1ip address 1.1.1.5 255.255.255.01.1.2 不同網(wǎng)段LAN互通配置舉例1. 組網(wǎng)需求如下圖所示，路由器端口上指定了VLAN屬性，與路由器端口Ethernet3/0/1和Ethernet3/0/2相連的PC1與PC2屬于VLAN10，與Etnernet3/0/3和Ethernet3/0/4相連的PC3和PC4屬于VLAN20，VLAN10與VLAN20在不同的網(wǎng)段，實現(xiàn)不同網(wǎng)段不同VLAN完全隔離。要求：l 路由器子接口Ethernet 3/0/0.1的IP地址為1.1.1.1，配置關(guān)聯(lián)的vid為10； Ethernet 3/0/0.2的IP地址為2.2.2.1配置相關(guān)聯(lián)的vid為20。l PC1和PC2之間能夠互相通信，PC3和PC4之間能夠互相通信l PC1、PC2與PC3、PC4之間也可以通信。2. 組網(wǎng)圖圖1-2 不同網(wǎng)段劃分VLAN組網(wǎng)圖3. 配置步驟配置路由器，進入Ethernet 端口視圖，指定端口的鏈路類型，把端口加入到指定VLAN中# 配置Ethernet3/0/1Quidwayinterfacec ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10# 配置ethernet 3/0/2Quidwayinterface ethernet 3/0/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 10# 配置ethernet 3/0/3Quidwayinterface ethernet 3/0/3Quidway-Ethernet3/0/3port link-type accessQuidway-Ethernet3/0/3port access vlan 20# 配置ethernet 3/0/4Quidwayinterface ethernet 3/0/4Quidway-Ethernet3/0/4port link-type accessQuidway-Ethernet3/0/4port access vlan 20VLAN10和VLAN20要實現(xiàn)互通，需要配置相應(yīng)的以太網(wǎng)子接口，即VLAN對應(yīng)的路由接口，創(chuàng)建并進入相應(yīng)的子接口視圖，為其配置相應(yīng)的封裝協(xié)議和關(guān)聯(lián)的VLAN ID，及IP地址和掩碼。操作如下：# 配置Ethernet 3/0/0.1Quidwayinterface Ethernet 3/0/0.1Quidway-Ethernet3/0/0.1vlan-type dot1q vid 10Quidway-Ethernet3/0/0.1ip address 1.1.1.1 255.255.255.0# 配置Ethernet3/0/0.2Quidwayinterface Ethernet 3/0/0.2Quidway-Ethernet3/0/0.2vlan-type dot1q vid 20Quidway-Ethernet3/0/0.2ip address 2.2.2.1 255.255.255.01.1.3 跨設(shè)備劃分VLAN組網(wǎng)舉例1. 組網(wǎng)需求如下圖所示，路由器和交換機相連，且交換機支持劃分VLAN（802.1Q），同時在路由器和交換機端口上設(shè)Trunk，允許多個VLAN報文通過。和路由器Ethernet3/0/1相連的PC1屬于VLAN10，和Ethernet3/0/2相連的PC2屬于VLAN20；和交換機端口Ethernet0/0/1相連的PC3屬于VLAN10，和Etnernet0/0/2相連的PC4屬于VLAN20，交換機的Ethernet 0/0/3與路由器通的Ethernet3/0/22配置為Trunk， 用網(wǎng)線連接。要求：PC1能和PC3通信，PC2能和PC4通信，PC1、PC2、PC3、PC4之間不能互相通信。2. 組網(wǎng)圖圖1-3 跨設(shè)備劃分VLAN組網(wǎng)圖3. 配置舉例(1) 配置路由器# 配置Ethernet 3/0/1Quidwayinterface Ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10 # 配置Ethernet 3/0/2Quidwayinterface Ethernet 3/0/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 20# 在路由器上配置trunkQuidwayinterface Ethernet 3/0/22Quidway-Ethernet3/0/22port link-type trunkQuidway-Ethernet3/0/22port trunk permit vlan 10 20(2) 配置交換機# 配置Ethernet 0/0/1Quidwayinterface Ethernet 0/0/1Quidway-Ethernet0/0/1port link-type accessQuidway-Ethernet0/0/1port access vlan 10# 配置Ethernet 0/0/2Quidwayinterface Ethernet 0/0/2Quidway-Ethernet0/0/2port link-type acc