H3C以太网端口Vlan配置举例.doc

1.1 以太网端口配置举例1.1.1 同一网段划分VLAN配置举例1. 组网需求如下图所示，AR 18-22-24路由器端口上指定了VLAN属性，与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的PC1与PC2属于VLAN10，与Etnernet3/0/3和Ethernet3/0/4相连的PC3和PC4属于VLAN20，PC1、PC2、PC3、PC4在相同的网段，实现同一网段不同VLAN完全隔离。要求：l 路由器接口Ethernet3/0/0的IP地址和主机所在的网段相同。l PC1、PC 2之间能够互相通信，PC3、PC4之间能够互相通信。l PC1、PC2和PC3、PC4之间不能通信。2. 组网图图1-1 同一网段划分VLAN3. 配置步骤配置路由器，进入以太网端口视图，指定端口的链路类型，把端口加入到指定VLAN中（如果端口已经是access类型不用执行port link-type access命令）。# 配置Ethernet 3/0/1Quidwayinterface ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10# 配置Ethernet 3/0/2Quidwayinterface ethernet 3/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 10# 配置Ethernet 3/0/3Quidwayinterface ethernet 3/0/3Quidway-Ethernet3/0/3port link-type accessQuidway-Ethernet3/0/3port access vlan 20# 配置Ethernet 3/0/4Quidwayinterface ethernet 3/0/4Quidway-Ethernet3/0/4port link-type accessQuidway-Ethernet3/0/4port access vlan 20# 配置虚拟以太网接口Ethernet 3/0/0Quidwayinterface Ethernet 3/0/0Quidway-Ethernet3/0/0.1ip address 1.1.1.5 255.255.255.01.1.2 不同网段LAN互通配置举例1. 组网需求如下图所示，路由器端口上指定了VLAN属性，与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的PC1与PC2属于VLAN10，与Etnernet3/0/3和Ethernet3/0/4相连的PC3和PC4属于VLAN20，VLAN10与VLAN20在不同的网段，实现不同网段不同VLAN完全隔离。要求：l 路由器子接口Ethernet 3/0/0.1的IP地址为1.1.1.1，配置关联的vid为10； Ethernet 3/0/0.2的IP地址为2.2.2.1配置相关联的vid为20。l PC1和PC2之间能够互相通信，PC3和PC4之间能够互相通信l PC1、PC2与PC3、PC4之间也可以通信。2. 组网图图1-2 不同网段划分VLAN组网图3. 配置步骤配置路由器，进入Ethernet 端口视图，指定端口的链路类型，把端口加入到指定VLAN中# 配置Ethernet3/0/1Quidwayinterfacec ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10# 配置ethernet 3/0/2Quidwayinterface ethernet 3/0/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 10# 配置ethernet 3/0/3Quidwayinterface ethernet 3/0/3Quidway-Ethernet3/0/3port link-type accessQuidway-Ethernet3/0/3port access vlan 20# 配置ethernet 3/0/4Quidwayinterface ethernet 3/0/4Quidway-Ethernet3/0/4port link-type accessQuidway-Ethernet3/0/4port access vlan 20VLAN10和VLAN20要实现互通，需要配置相应的以太网子接口，即VLAN对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP地址和掩码。操作如下：# 配置Ethernet 3/0/0.1Quidwayinterface Ethernet 3/0/0.1Quidway-Ethernet3/0/0.1vlan-type dot1q vid 10Quidway-Ethernet3/0/0.1ip address 1.1.1.1 255.255.255.0# 配置Ethernet3/0/0.2Quidwayinterface Ethernet 3/0/0.2Quidway-Ethernet3/0/0.2vlan-type dot1q vid 20Quidway-Ethernet3/0/0.2ip address 2.2.2.1 255.255.255.01.1.3 跨设备划分VLAN组网举例1. 组网需求如下图所示，路由器和交换机相连，且交换机支持划分VLAN（802.1Q），同时在路由器和交换机端口上设Trunk，允许多个VLAN报文通过。和路由器Ethernet3/0/1相连的PC1属于VLAN10，和Ethernet3/0/2相连的PC2属于VLAN20；和交换机端口Ethernet0/0/1相连的PC3属于VLAN10，和Etnernet0/0/2相连的PC4属于VLAN20，交换机的Ethernet 0/0/3与路由器通的Ethernet3/0/22配置为Trunk， 用网线连接。要求：PC1能和PC3通信，PC2能和PC4通信，PC1、PC2、PC3、PC4之间不能互相通信。2. 组网图图1-3 跨设备划分VLAN组网图3. 配置举例(1) 配置路由器# 配置Ethernet 3/0/1Quidwayinterface Ethernet 3/0/1Quidway-Ethernet3/0/1port link-type accessQuidway-Ethernet3/0/1port access vlan 10 # 配置Ethernet 3/0/2Quidwayinterface Ethernet 3/0/2Quidway-Ethernet3/0/2port link-type accessQuidway-Ethernet3/0/2port access vlan 20# 在路由器上配置trunkQuidwayinterface Ethernet 3/0/22Quidway-Ethernet3/0/22port link-type trunkQuidway-Ethernet3/0/22port trunk permit vlan 10 20(2) 配置交换机# 配置Ethernet 0/0/1Quidwayinterface Ethernet 0/0/1Quidway-Ethernet0/0/1port link-type accessQuidway-Ethernet0/0/1port access vlan 10# 配置Ethernet 0/0/2Quidwayinterface Ethernet 0/0/2Quidway-Ethernet0/0/2port link-type acc