【基础】使用华为三层交换实现vlan间路由配置实战

huashan8

　　1.    实验网络拓扑：
　　使用ENSP模拟器（版本V100R002C00 1.2.00.350）

　　2.    实验需求：
　　属于vlan 10的C1能和属于vlan 20的C3、C4及R1通信
　　3.    实验步骤：
　　A.  IP地址及valn划分规划配置如下：
　　C1：ip地址为192.168.10.10/24 属于vlan 10
　　C2:  ip地址为192.168.20.20/24属于vlan 20
　　C3:  ip地址为192.168.10.30/24属于vlan 10
　　C4:  ip地址为192.168.20.40/24属于vlan 20
　　Sw1:  vlan10 的网关为192.168.10.1/24
　　vlan20 的网关为192.168.20.1/24
　　G0/0/3属于vlan100ip为201.100.100.1 /24
　　R1：G0/0/0 ip为201.100.100.2/24
　　B.  配置脚本:
　　1.     交换机SW2的配置
　　l 先在交换机上加VLAN 10 20，再设置接口传输模式为access口
　　<Huawei>sy
　　[Huawei]vlan bat 10 20   #批量加vlan10和20
　　[Huawei]int e0/0/1
　　[Huawei-Ethernet0/0/1]portlink-type ac
　　[Huawei-Ethernet0/0/1]port link-typeaccess  #接口类型为access
　　[Huawei-Ethernet0/0/1]port defaultvlan 10  #让接口属于vlan10
　　[Huawei-Ethernet0/0/1]inte0/0/2
　　[Huawei-Ethernet0/0/2]portlink-type ac
　　[Huawei-Ethernet0/0/2]portlink-type access
　　[Huawei-Ethernet0/0/2]portde
　　[Huawei-Ethernet0/0/2]portdefault vlan 20
　　[Huawei-Ethernet0/0/2]intg0/0/1
　　[Huawei-GigabitEthernet0/0/1]port link-type trunk  #将g0/0/1设为trunk 中继口
　　[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 10 20
　　#此中继接口允许vlan1 10 20的数据过，也称透传
　　l  用display vlan 查看配置结果如下图

　　l  给交换机SW2配IP地址和网关，便于远程管理
　　因为交换机的接口是二层接口不能陪IP，所以给交换机配IP只能为其VLAN虚拟口配IP
　　[Huawei]int vlan 1
　　[Huawei-Vlanif1]ip add192.168.1.254 24
　　[Huawei-Vlanif1]q
　　l  在华为模拟器上通过设默认路由的方式为其设置网关
　　[Huawei]ip route-s
　　[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
　　[Huawei]
　　l  用display ip interface brief查看各接口配置

　　2.交换机SW3的配置
　　l  为交换机SW3配VLAN，接口传输模式为hybrid untagged模式，hybriduntagged模式不带标签相当于access模式，hybrid tagged模式带标签相当于trunk模式
　　<Huawei>sy
　　[Huawei]vlan bat 10 20
　　[Huawei]interface e0/0/3
　　[Huawei-Ethernet0/0/3]portlink-type hybrid   #将接口类型设为hybrid混合接口，华为三层交换机接口默认就是hybrid，属于这条命令可以不用写
　　[Huawei-Ethernet0/0/3]port hybridpvid vlan 10
　　[Huawei-Ethernet0/0/3]porthy
　　[Huawei-Ethernet0/0/3]porthybrid un
　　[Huawei-Ethernet0/0/3]porthybrid untagged
　　[Huawei-Ethernet0/0/3]porthybrid untagged vlan 10  #允许vlan10 的数据过且不带标签
　　[Huawei-Ethernet0/0/3]inte0/0/4
　　[Huawei-Ethernet0/0/4]porthybrid pvid vlan 20
　　[Huawei-Ethernet0/0/4]porthybrid un
　　[Huawei-Ethernet0/0/4]porthybrid untagged vlan 20
　　[Huawei-Ethernet0/0/4]
　　[Huawei-Ethernet0/0/4]intg0/0/1
　　[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 10
　　[Huawei-GigabitEthernet0/0/1]porthybrid pvid vlan 20
　　[Huawei-GigabitEthernet0/0/1]porthy
　　[Huawei-GigabitEthernet0/0/1]porthybrid t
　　[Huawei-GigabitEthernet0/0/1]porthybrid tagged vlan 10 20
　　#允许vlan10 20的数据通过且带标签
　　l  用display vlan查看vlan配置

　　l  给交换机vlan1配ip地址和网关，便于远程管理
　　[Huawei-GigabitEthernet0/0/1]intvlan 1
　　[Huawei-Vlanif1]ip add192.168.1.253 24
　　[Huawei-Vlanif1]q
　　[Huawei]ip route-s
　　[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
　　[Huawei]
　　结果如图：

　　3.三层交换机SW1的配置
　　l  给交换机SW1配vlan
　　<Huawei>sy
　　[Huawei]vlan bat 10 20 100
　　[Huawei]interface g0/0/1
　　[Huawei-GigabitEthernet0/0/1]portlink-type trunk
　　[Huawei-GigabitEthernet0/0/1]porttrunk allow-pass vlan 1 10 20
　　[Huawei-GigabitEthernet0/0/1]intg0/0/2
　　[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 1
　　[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 10
　　[Huawei-GigabitEthernet0/0/2]port hybridpvid vlan 20
　　[Huawei-GigabitEthernet0/0/2]porthybrid un
　　[Huawei-GigabitEthernet0/0/2]port hybriduntagged vlan 1 10 20
　　[Huawei-GigabitEthernet0/0/2]intg0/0/3
　　[Huawei-GigabitEthernet0/0/3]portlink-type ac
　　[Huawei-GigabitEthernet0/0/3]portlink-type access
　　[Huawei-GigabitEthernet0/0/3]portde
　　[Huawei-GigabitEthernet0/0/3]portdefault vlan 100

　　l 给vlan110 20 100配ip地址
　　[Huawei-GigabitEthernet0/0/3]intvlan 1
　　[Huawei-Vlanif1]ipadd 192.168.1.1 24
　　[Huawei-Vlanif1]
　　[Huawei]intvlan 10
　　[Huawei-Vlanif10]
　　[Huawei-Vlanif10]ip add192.168.10.1 24
　　[Huawei-Vlanif10]
　　[Huawei-Vlanif10]int vlan20
　　[Huawei-Vlanif20]ip add192.168.20.1 24
　　[Huawei-Vlanif20]
　　[Huawei-Vlanif20]int vlan100
　　[Huawei-Vlanif100]ip add201.100.100.1 24
　　l  为交换机配默认路由
　　[Huawei]iproute-s
　　[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.2
　　结果如图：

　　4．路由器R1 的配置
　　l 给路由器R1接口配ip地址和默认路由
　　<Huawei>sy
　　[Huawei]int g0/0/0
　　[Huawei-GigabitEthernet0/0/0]ipadd 201.100.100.2 24
　　[Huawei]ip route-s
　　[Huawei]ip route-static 0.0.0.0 0.0.0.0 201.100.100.1
　　l  用display ip int b查看接口配置，用displayip routing-t查看路由表，结果如图

　　4)．验证结果
　　因为C1和C3属于vlan10，C2和C4属于vlan20，如果没有做vlan间路由，不同vlan间的成员是无法通信的，现在用C1 ping C2、C4和R1就说明vlan间路由是做成功的
　　l  C1 ping C2 d的ip192.168.20.20和C4的ip192.168.20.40 结果如图：

　　l C1ping R1的ip201.100.100.2 结果如图：

　　由上可得华为三层交换vlan间路由的实验成功了。
　　欢迎加入我们的运营商网络技术交流Q群：80268245 和全国的一线工程师交流技术。