場景1

這種拓?fù)浔容^主流的應(yīng)用，就是用三層交換機(jī)來做VLAN間的路由，客戶端在VLAN 2，而服務(wù)器在VLAN 3，這里就是讓它們能夠正常訪問到，【這個環(huán)境也是模擬器搭建的，所以服務(wù)器這些都用VPC模擬】

說明

1.二層交換機(jī)初始化

2.三層交換機(jī)的初始化以及VLANIF接口配置

3.驗證

1.二層交換機(jī)初始化

二層交換機(jī)的配置需要創(chuàng)建對應(yīng)的VLAN 、把對應(yīng)的接口加入對應(yīng)的VLAN，以及與上行交換機(jī)連接的接口。

【創(chuàng)建VLAN】

[H3C-1]vlan 2 to 3

【連接PC1的接口】

[H3C-1]int e0/4/1

[H3C-1-Ethernet0/4/1]port access vlan 2

H3C默認(rèn)為Access，所以直接加入即可

【連接PC2的接口】

[H3C-1]int e0/4/2

[H3C-1-Ethernet0/4/2]port link-type hybrid

[H3C-1-Ethernet0/4/2]port hybrid pvid vlan 3

[H3C-1-Ethernet0/4/2]port hybrid vlan 3 untagged

這里用hybrid的方式進(jìn)行接入，其實常用肯定是Access，這里用hybrid，希望可以大家多熟悉下，以后遇到了也知道如何應(yīng)用。

想詳細(xì)了解Access hybrid trunk三種接口類型的可以看：三種端口模式Access、Hybrid和Trunk對數(shù)據(jù)包Tag的處理過程

【與上行三層交換機(jī)連接接口】

[H3C-1]int e0/4/0

[H3C-1-Ethernet0/4/0]port link-type trunk

[H3C-1-Ethernet0/4/0]port trunk permit vlan 2 to 3

定義為trunk，放行對應(yīng)的VLAN 2與3即可，這里也可以用hybrid。

2.三層交換機(jī)的初始化以及VLANIF接口配置

【創(chuàng)建VLAN】

[H3C-2]vlan 2 to 3

【與下行二層交換機(jī)的接口】

[H3C-2]int e0/4/0

[H3C-2-Ethernet0/4/0]port link-type trunk

[H3C-2-Ethernet0/4/0]port trunk permit vlan 2 to 3

【創(chuàng)建VLANIF接口】

[H3C-2]int vlan 2

[H3C-2-Vlan-interface2]ip address 192.168.2.254 24

[H3C-2]int vlan 3

[H3C-2-Vlan-interface3]ip address 192.168.3.254 24

【配置DHCP服務(wù)】

[H3C-2]dhcp enable

[H3C-2]dhcp server ip-pool vlan2

[H3C-2-dhcp-pool-vlan2]network 192.168.2.0 24

[H3C-2-dhcp-pool-vlan2]gateway-list 192.168.2.254

[H3C-2-dhcp-pool-vlan2]dns-list 114.114.114.114

[H3C-2-dhcp-pool-vlan2]domain-name ccieh3c.taobao.com

[H3C-2-dhcp-pool-vlan2]quit

[H3C-2]dhcp server ip-pool vlan3

[H3C-2-dhcp-pool-vlan3]network 192.168.3.0 24

[H3C-2-dhcp-pool-vlan3]gateway-list 192.168.3.254

[H3C-2-dhcp-pool-vlan3]dns-list 114.114.114.114

[H3C-2-dhcp-pool-vlan3]domain-name ccieh3c.taobao.com

【三層交換機(jī)只需要配置VLAN，然后與二層接口相連的接口定義為trunk，然后創(chuàng)建三層VLANIF接口與DHCP服務(wù)?！?/p>

想系統(tǒng)的學(xué)習(xí)DHCP，可以看 DHCP原理及在企業(yè)中的應(yīng)用

說明

通過DHCP已經(jīng)獲取到了對應(yīng)的IP。

VPC1Ping 2的地址 192.168.3.1是沒有問題的。Vpc2 Ping 1的地址也沒任何問題。

場景2

二層交換機(jī)的配置

【其他配置引用之前的，這里就trunk換了一個接口】

[H3C-1]int e0/4/3

[H3C-1-Ethernet0/4/3]port link-type trunk

[H3C-1-Ethernet0/4/3]port trunk permit vlan 2 to 3

路由器配置

[H3C-Router]int g0/0/0.2

[H3C-Router-GigabitEthernet0/0/0.2]vlan-type dot1q vid 2

[H3C-Router-GigabitEthernet0/0/0.2]vlan-termination broadcast enable

[H3C-Router-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24

[H3C-Router]int g0/0/0.3

[H3C-Router-GigabitEthernet0/0/0.3]vlan-type dot1q vid 3

[H3C-Router-GigabitEthernet0/0/0.3]vlan-termination broadcast enable

[H3C-Router-GigabitEthernet0/0/0.3]ip address 192.168.3.254 24

【說明配置了2個子接口，封裝dot1q即可，配置對應(yīng)的IP，H3C的接口默認(rèn)是打開的，不需要undo shuwdown】

驗證

可以看到2個VLAN之間通過單臂路由方式還是可以訪問，沒問題。

有ARP信息。

場景3

該環(huán)境比較特殊，就是交換機(jī)是傻瓜式二層交換機(jī)，但是下面又有多個網(wǎng)段，這時候必須在路由器上面配置多IP來實現(xiàn)它們的互訪。

[RT1]int g0/0/0

[RT1-GigabitEthernet0/0/0]ip address 192.168.2.254 24

[RT1-GigabitEthernet0/0/0]ip address 192.168.3.254 24 sub

配置后，只需要每個PC配置對應(yīng)的網(wǎng)關(guān)即可。

上一篇回顧

下一篇學(xué)習(xí)

VLAN應(yīng)用系列（5）主流廠商交換機(jī)VLAN接口不通？怎么辦