ensp实现不同vlan间通信(基于端口划分)

设置不同vlan间通信场景

1. 搭建模型

将pc1,pc2,pc4,pc5设置在网段192.168.64.0。pc3和pc6设置在网段192.168.65.0。

模型完成后在不做任何配置,测试通信可以看到

pc1pc2
pc1pc3不通
pc3pc6

验证通信表明不同网段主机无法通信,如果要实现pc1-pc6之间互通,则需要通过三层路由模块来实现

2.具体实现过程

1.1.首先配置交换机部分LSW5,LSW6

以LSW5为例,使用端口为Ethernet0/0/1-0/0/3,因此对这三个端口进行配置,可以使用方法有两种:1、使用hybrid接口进行配置如下,2、使用access接口分别配置每一个接入链路,使用trunk配置干道链路

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10
[Huawei-Ethernet0/0/1]quit
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 10
[Huawei-Ethernet0/0/2]quit
[Huawei]interface Ethernet 0/0/3
[Huawei-Ethernet0/0/3]port hybrid pvid vlan 20
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 20
[Huawei-Ethernet0/0/3]

对向上的干道链路进行配置

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/1]quit

另外一个交换机类似配置。

2.2 路由交换机配置

路由交换机上需要配置虚拟接口SVI,然后将向下的两个端口配置为可以允许vlan 10 、20 数据通过的模式。方式有两种:1.通过hybrid接口进行实现,具体上干道链路中要允许vlan 10、20的数据通过所以需要打上标签。2.通过trunk接口进行实现,接口方式为trunk 需要允许vlan 10、20数据通过。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]interface vlanif 10
[Huawei-Vlanif10]ip address 192.168.64.254 24
[Huawei-Vlanif10]quit
[Huawei]interface vlanif 20
[Huawei-Vlanif20]ip address 192.168.65.254 24
[Huawei-Vlanif20]quit

为每一个vlan创建SVI并根据vlan中主机默认网关对SVI的ip地址进行配置,vlan中所有主机的数据通过该SVI后会带上统一的ip地址。(可以将一个vlan视为一个虚拟上的主机)

2.3 结果测试验证

pc1pc2通 
pc1pc3

pc1

pc6

3. 拓展

通过以上实现可以实现不同vlan间通信,但以上模型太过复杂,如何进行简化?

### ENSP中配置VLANIF实现VLAN间通信 #### 配置概述 为了实现ENSP中的VLAN间通信,通常采用的是在支持三层功能的交换机上创建VLANIF接口的方式。这种方式允许不同VLAN的流量通过第三层转发来完成互通而不必依赖外部路由器[^2]。 #### 创建并划分VLAN 首先,在核心交换机S1上定义所需的VLAN,比如VLAN 10用于财务部门,而VLAN 20则分配给销售团队。这一步骤确保了内部网络可以根据业务需求被逻辑分割成多个广播域[^3]。 ```shell [S1] vlan batch 10 20 ``` #### 设置Trunk端口 接着设置连接到接入层交换机端口为Trunk模式,以便能够承载来自各个VLAN的数据帧传输至核心层交换机。此过程涉及到了链路类型的指定以及封装协议的选择[^4]。 ```shell [S1-Ethernet0/0/1] port link-type trunk [S1-Ethernet0/0/1] port trunk allow-pass vlan all ``` #### 启用IP地址于VLANIF接口 对于每一个需要跨VLAN访问的服务或资源所在的VLAN,都需要在其对应的VLANIF接口下启用一个有效的IPv4地址作为该VLAN成员主机默认网关之用。这里假设VLAN 10和VLAN 20分别获得了如下所示的不同子网内的IP地址: - VLAN 10 (Finance): `192.168.10.1` /24 - VLAN 20 (Sales): `192.168.20.1` /24 ```shell [S1]interface Vlanif 10 [S1-Vlanif10] ip address 192.168.10.1 255.255.255.0 [S1]interface Vlanif 20 [S1-Vlanif20] ip address 192.168.20.1 255.255.255.0 ``` 上述命令执行完毕之后,即完成了基本的VLANIF接口配置工作,使得两个独立的虚拟局域网可以经由这些接口相互发送数据包从而达到彼此通讯的目的。 #### 测试连通性 最后可以通过ping测试验证各VLANPC能否成功到达对方所属网段的目标地址,以此确认整个方案的有效性和稳定性[^5]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

bedynamic

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值