不同VLAN与通一个VLAN互通

本文介绍了一个特定的VLAN通信测试实验,实验旨在实现VLAN10与VLAN20间不能互相通信,但二者都能与VLAN50通信的目标。通过配置两台二层交换机LSW1和LSW2,确保不同VLAN间的隔离性和互通性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

实验名称:VLAN通信测试

实验拓扑:不同VLAN与通一个VLAN互通

实验所需设备:
1、两台二层交换机 lsw1 lsw2

                             2、两台PC机   PC1   PC2

                             3、一台服务器server

地址规划:

 1 pc1     IP  192.168.1.1/24  VLAN  10

 2 pc2     IP  192.168.1.2/24  VLAN  20

     3 server IP  192.168.1.5/24  VLAN  50

实验目的:VLAN10 VLAN20 与VLAN50 通但VLAN10 与VLAN20不通

实验步骤:

            配置  LSW 1

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]p

[Huawei-Ethernet0/0/1]port h

[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10

[Huawei-Ethernet0/0/1]q

[Huawei]vlan 10

[Huawei-vlan10]vlan 20

[Huawei-vlan20]

[Huawei-event]q

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]

[Huawei-Ethernet0/0/1]p

[Huawei-Ethernet0/0/1]port h

[Huawei-Ethernet0/0/1]port hybrid un

[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10 50

[Huawei-Ethernet0/0/1]q

[Huawei]int

[Huawei]interface e0/0/2

[Huawei-Ethernet0/0/2]p

[Huawei-Ethernet0/0/2]port h

[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20

[Huawei-Ethernet0/0/2]q

[Huawei]int

[Huawei]interface e0/0/3

[Huawei-Ethernet0/0/3]p

[Huawei-Ethernet0/0/3]port h

[Huawei-Ethernet0/0/3]port hybrid u

[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 20 50

[Huawei-Ethernet0/0/3]

[Huawei-Ethernet0/0/3]port hybrid tagged vlan 10 20 50

[Huawei-Ethernet0/0/3]

   配置LSW2

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]vlan 50

[Huawei-vlan50]vlan 10

[Huawei-vlan10]vlan 20

[Huawei-vlan20]

[Huawei-event]q

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]p

[Huawei-Ethernet0/0/1]port h

[Huawei-Ethernet0/0/1]port hybrid t

[Huawei-Ethernet0/0/1]port hybrid tagged vlan 10 20 50

[Huawei-Ethernet0/0/1]q

[Huawei]int e0/

[Huawei-Ethernet0/0/2]p

[Huawei-Ethernet0/0/2]port h

[Huawei-Ethernet0/0/2]port hybrid u

[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20 50 10

验证测试:

PC1 ping server

不同VLAN与通一个VLAN互通

PC1 ping PC2

不同VLAN与通一个VLAN互通

转载于:https://blog.51cto.com/13467772/2063140

### 配置 VLAN 间路由实现不同 VLAN 互通 在 H3C 三层交换机上配置 VLAN 间路由以实现不同 VLAN信,需要完成以下关键步骤: #### 创建 VLAN 并分配端口 首先创建所需的 VLAN,并将交换机的物理端口划入相应的 VLAN 中。例如: ```bash [H3C] vlan 10 [H3C-vlan10] port GigabitEthernet1/0/1 [H3C-vlan10] quit [H3C] vlan 20 [H3C-vlan20] port GigabitEthernet1/0/2 [H3C-vlan20] quit ``` #### 配置 VLAN 接口(VLAN Interface) 为每个 VLAN 创建一个三层接口(也称为 SVI,Switch Virtual Interface),并为其分配 IP 地址作为该 VLAN 的默认网关: ```bash [H3C] interface Vlan-interface 10 [H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0 [H3C-Vlan-interface10] quit [H3C] interface Vlan-interface 20 [H3C-Vlan-interface20] ip address 192.168.20.1 255.255.255.0 [H3C-Vlan-interface20] quit ``` 这些接口地址将成为各自 VLAN 内主机的默认网关 [^2]。 #### 确保路由功能启用 H3C 三层交换机默认已经启用了 IP 路由功能,但可以过以下命令确认: ```bash [H3C] ip routing ``` 此命令确保设备能够进行跨 VLAN 的 IP 数据包转发 [^1]。 #### 验证 Trunk 链路配置(如适用) 如果涉及多个交换机或需要过 Trunk 端口传输多个 VLAN 流量,请确保 Trunk 端口允许所需 VLAN 过: ```bash [H3C] interface GigabitEthernet1/0/24 [H3C-GigabitEthernet1/0/24] port link-type trunk [H3C-GigabitEthernet1/0/24] port trunk permit vlan 10 20 ``` 使用 `display port trunk` 命令验证 Trunk 端口是否正确放行了相关 VLAN [^1]。 #### 验证配置 使用以下命令检查当前 VLAN 接口状态和 IP 地址配置: ```bash [H3C] display ip interface brief ``` 同时,检查路由表中是否存在直连路由条目: ```bash [H3C] display ip routing-table ``` 应能看到 VLAN 接口相对应的直连路由条目 [^1]。 #### 主机配置建议 确保连接到各 VLAN 的 PC 正确设置了默认网关,例如: - VLAN 10 中的 PC 应设置网关为 `192.168.10.1` - VLAN 20 中的 PC 应设置网关为 `192.168.20.1` 这样配置后,不同 VLAN 内的主机即可过三层交换机实现互通。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值