支持vlan的路由器,同一vlan不同网段

基于接口的VLAN划分配置示例(作为网关的接入层设备)概述如何划分基于接口、基于MAC地址、基于IP子网、基于协议、基于策略(MAC地址、策略)的VLAN 其中，基于接口划分VLAN是最简单、最常用的划分方法。

基于接口划分VLAN是指基于交换机接口划分VLAN。 网络管理员已为每个交换机接口预配置了不同的PVID。 如果数据帧进入交换机且未标记为VLAN，则该数据帧将被标记为接口指定的PVID，并且数据帧将以指定的PVID进行传输。

在典型的分层网络中，接入交换机为三层交换机时，可以作为用户的网关，减少聚合交换机的配置和复杂度。

配置注意事项此示例适用于所有版本、所有产品。

如图1所示，网络需求PC1和PC2分别属于VLAN 2和VLAN 3，通过接入开关SW2接入聚合开关SW1。 PC3属于VLAN 4，经由SW3访问聚合交换机SW1。 交换机SW2用作PC1和PC2的网关，SW3用作PC3的网关，通过在交换机上提供静态路由来提供用户PC之间的互连和与路由器的互连。

将接入层设备配置为图1 网关组网络图

配置构想采用以下构想，作为网关配置接入层设备，实现不同网段用户之间的通信。

配置接入交换机，根据接口划分VLAN，实现两层互操作。 将接入交换机配置为PC的网关，实现不同网段的用户间通信。 配置聚合交换机的静态路由，实现用户和路由器的互操作性。 过程访问开关SW2的设定

创建VLAN。

Huawei http://www.Sina.com/[ Huawei ] http://www.Sina.com///修改设备名称为SW2，[SW2]3358www.Sina.com/////批量

[ sw2 ] 3358 www.Sina.com/[ sw2 -千兆以太网1/0/23 ]将连接到http://www.Sina.com//PC的接口类型设置为access [ sw2 -千兆以太网1/0/23 ] http://www.Sina.com/[ sw2 ] 3358 www.Sina.com/[ sw2 -千兆以太网] [ sw2 -千兆以太网1/0/24 ] http://www

[ sw2 ] http://创建www.Sina.com//vlanif 2界面[ sw2-vlanif2] http://www.Sina.com//IP地址设置，此IP地址是PC1的网关http://www.Sina.com//创建VLANIF3界面[SW2-Vlanif3]http://www

创建[ sw2 ] 3358 www.Sina.com//VLAN5[ sw2 ] http://www.Sina.com/[ sw2 -千兆以太网1/0/1 ] 3358 ww.Sina 3http://

VLANIF5接口[SW2-Vlanif5] ip address 192.168.5.2 24//配置IP地址，此IP地址是SW2与SW1互连接口的IP地址[SW2-Vlanif5] quit[SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由，为PC用户找到访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址

 

配置接入交换机SW3

 

# 创建VLAN。

<HUAWEI> system-view[HUAWEI] sysname SW3//修改设备的名称为SW3[SW3] vlan batch 4//批量创建VLAN 4

# 将接口加入相应VLAN。

[SW3] interface gigabitethernet 1/0/2[SW3-GigabitEthernet1/0/2] port link-type access//将与PC相连接口的接口类型设置为access[SW3-GigabitEthernet1/0/2] port default vlan 4//将PC3划分到VLAN 4[SW3-GigabitEthernet1/0/2] quit

# 配置VLANIF接口，作为用户PC的网关。

[SW3] interface vlanif 4//创建VLANIF4接口[SW3-Vlanif4] ip address 192.168.4.1 24//配置IP地址，此IP地址是PC3的网关地址[SW3-Vlanif4] quit

# 配置SW3和SW1互连。

[SW3] vlan batch 5//创建VLAN 5[SW3] interface gigabitethernet 1/0/1[SW3-GigabitEthernet1/0/1] port link-type access[SW3-GigabitEthernet1/0/1] port default vlan 5//SW3和SW1以Untagged方式通信[SW3-GigabitEthernet1/0/1] quit[SW3] interface vlanif 5//创建VLANIF5接口[SW3-Vlanif5] ip address 192.168.5.3 24//配置IP地址，此IP地址是SW3与SW1互连接口的IP地址[SW3-Vlanif5] quit[SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1//配置缺省路由，为PC用户指定访问路由器的出口。缺省路由的下一跳是SW1相连接口的IP地址

 

配置汇聚交换机SW1

 

# 创建VLAN。

<HUAWEI> system-view[HUAWEI] sysname SW1//修改设备的名称为SW1[SW1] vlan batch 5//批量创建VLAN 5

# 将连接PC的接口加入相应VLAN。

[SW1] interface gigabitethernet 1/0/1[SW1-GigabitEthernet1/0/1] port link-type access//将与路由器相连接口的接口类型设置为access[SW1-GigabitEthernet1/0/1] port default vlan 5[SW1-GigabitEthernet1/0/1] quit[SW1] interface gigabitethernet 1/0/2[SW1-GigabitEthernet1/0/2] port link-type access//将与SW2相连接口的接口类型设置为access[SW1-GigabitEthernet1/0/2] port default vlan 5[SW1-GigabitEthernet1/0/2] quit[SW1] interface gigabitethernet 1/0/3[SW1-GigabitEthernet1/0/3] port link-type access//将与SW3相连接口的接口类型设置为access[SW1-GigabitEthernet1/0/3] port default vlan 5[SW1-GigabitEthernet1/0/3] quit

# 配置VLANIF接口，实现和路由器的互连。

[SW1] interface vlanif 5//创建VLANIF5接口[SW1-Vlanif5] ip address 192.168.5.1 24//配置IP地址，此IP地址是与路由器对接的IP地址[SW1-Vlanif5] quit

# 配置回程明细路由，实现内网网段之间互访。

[SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2//目的IP是192.168.2.0/24网段的，下一跳是192.168.5.2，该IP地址对应SW2相连接口VLANIF的IP地址[SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2//目的IP是192.168.3.0/24网段的，下一跳是192.168.5.2，该IP地址对应SW2相连接口VLANIF的IP地址[SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3//目的IP是192.168.4.0/24网段的，下一跳是192.168.5.3，该IP地址对应SW3相连接口VLANIF的IP地址

# 配置缺省路由，实现内网网段到路由器的访问。

[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.5.4//假设路由器与SW1相连接口的IP地址是192.168.5.4

 

检查配置结果

 

PC1、PC2、PC3之间可以相互访问，同时PC都可以和路由器进行通信。

 

配置文件

SW1的配置文件

#sysname SW1#vlan batch 5#interface Vlanif5 ip address 192.168.5.1 255.255.255.0#interface GigabitEthernet1/0/1 port link-type access port default vlan 5#interface GigabitEthernet1/0/2 port link-type access port default vlan 5#interface GigabitEthernet1/0/3 port link-type access port default vlan 5#ip route-static 0.0.0.0 0.0.0.0 192.168.5.4ip route-static 192.168.2.0 255.255.255.0 192.168.5.2ip route-static 192.168.3.0 255.255.255.0 192.168.5.2ip route-static 192.168.4.0 255.255.255.0 192.168.5.3#return

SW2的配置文件

#sysname SW2#vlan batch 2 to 3 5##interface Vlanif2 ip address 192.168.2.1 255.255.255.0#interface Vlanif3 ip address 192.168.3.1 255.255.255.0#interface Vlanif5 ip address 192.168.5.2 255.255.255.0#interface GigabitEthernet1/0/1 port link-type access port default vlan 5#interface GigabitEthernet1/0/23 port link-type access port default vlan 2#interface GigabitEthernet1/0/24 port link-type access port default vlan 3#ip route-static 0.0.0.0 0.0.0.0 192.168.5.1#return

SW3的配置文件

#sysname SW3#vlan batch 4 to 5#interface Vlanif4 ip address 192.168.4.1 255.255.255.0#interface Vlanif5 ip address 192.168.5.3 255.255.255.0#interface GigabitEthernet1/0/1 port link-type access port default vlan 5#interface GigabitEthernet1/0/2 port link-type access port default vlan 4#ip route-static 0.0.0.0 0.0.0.0 192.168.5.1#return

转载于:https://www.cnblogs.com/caidachun-didi/p/9457525.html