配置终端直连三层网关设备进行VLAN间通信示例
VLAN间互通简介
划分VLAN后,由于广播报文只在同VLAN内转发,所以不同VLAN的用户间不能二层互访,这样能起到隔离广播的作用。但实际应用中,不同VLAN的用户又常有互访的需求,VLAN间互访一般需要借助三层路由技术或VLAN转换技术才能完成。
VLANIF接口是一种三层的逻辑接口,通过在VLANIF接口上配置IP地址可以实现VLAN间的三层互通。
配置注意事项
VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
组网需求
实现不同VLAN间的用户相互通信。
如图5-12所示,User1和User2中拥有相同的业务,但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。
配置思路
采用如下的思路配置VLAN间通过VLANIF接口通信:
1、创建VLAN,确定用户所属的VLAN。
2、配置接口加入VLAN,允许用户所属的VLAN通过当前接口。
3、创建VLANIF接口并配置IP地址,实现三层互通。
操作步骤
配置Switch
# 创建VLAN,并将Switch与用户主机相连的接口以access方式加入VLAN。
system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access //和接入设备相连的接口类型设置为access
[Switch-GigabitEthernet0/0/1] port default vlan 10 //端口加入VLAN 10
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 20 //华三 port access vlan 20
[Switch-GigabitEthernet0/0/2] quit
# 配置VLANIF接口的IP地址。
[Switch] interface vlanif 10 //华三 interface vlan-interface 10
[Switch-Vlanif10] ip address 10.10.10.2 24 //将VLANIF10的IP地址配置为10.10.10.2/24
[Switch-Vlanif10] quit
[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 10.10.20.2 24 /