本期給大家分享VLAN相關(guān)知識。

組網(wǎng)需求

企業(yè)的不同用戶擁有相同的業(yè)務(wù)，且位于不同的網(wǎng)段。現(xiàn)在相同業(yè)務(wù)的用戶所屬的VLAN不相同，需要實(shí)現(xiàn)不同VLAN中的用戶相互通信。如圖1所示，User1和User2中擁有相同的業(yè)務(wù)，但是屬于不同的VLAN且位于不同的網(wǎng)段。現(xiàn)需要實(shí)現(xiàn)User1和User2互通。

圖1 配置VLAN間通過VLANIF接口通信組網(wǎng)圖

配置思路

采用如下的思路配置VLAN間通過VLANIF接口通信：

• 創(chuàng)建VLAN，確定用戶所屬的VLAN。
• 配置接口加入VLAN，允許用戶所屬的VLAN通過當(dāng)前接口。
• 創(chuàng)建VLANIF接口并配置IP地址，實(shí)現(xiàn)三層互通。

說明：為了成功實(shí)現(xiàn)VLAN間互通，VLAN內(nèi)主機(jī)的缺省網(wǎng)關(guān)必須是對應(yīng)VLANIF接口的IP地址。

操作步驟

第一步、配置Switch

創(chuàng)建VLAN：

<HUAWEI> system-view
[~HUAWEI] sysname Switch
[*HUAWEI] commit
[~Switch] vlan batch 10 20
[*Switch] commit

配置接口加入VLAN：

[~Switch] interface 10ge 1/0/1
[~Switch-10GE1/0/1] port default vlan 10
[*Switch-10GE1/0/1] quit
[*Switch] interface 10ge 1/0/2
[*Switch-10GE1/0/2] port default vlan 20
[*Switch-10GE1/0/2] quit
[*Switch] commit

配VLANIF接口的IP地址：

[~Switch] interface vlanif 10
[*Switch-Vlanif10] ip address 10.10.10.2 24
[*Switch-Vlanif10] quit
[*Switch] interface vlanif 20
[*Switch-Vlanif20] ip address 10.10.20.2 24
[*Switch-Vlanif20] quit
[*Switch] commit

第二步、檢查配置結(jié)果

• 在VLAN10中的User1主機(jī)上配置IP地址為10.10.10.3/24，缺省網(wǎng)關(guān)為VLANIF10接口的IP地址10.10.10.2/24。
• 在VLAN20中的User2主機(jī)上配置IP地址為10.10.20.3/24，缺省網(wǎng)關(guān)為VLANIF20接口的IP地址10.10.20.2/24。
• 配置完成后，VLAN10內(nèi)的User1與VLAN20內(nèi)的User2能夠相互訪問。