您现在的位置是:主页 > 网络技术 >
不同vlan间如何互通?大型网络中如何创建vlan?
交换机的配置一直是弱电人的难点,尤其是在大型网络中,前面我们曾提到关于华为、h3c、锐捷等品牌交换机基本配置,本期我们将通过一个大型网络的实际案例,来详细了解清楚交换机的vlan创建以及不同vlan间的通信。
这个实例基本包括了交换机在配置vlan过程中的大部分问题,了解清楚了,基本上能够解决大部分项目配置,以华为交换机为例。
一、企业网络实例:实现不同vlan间的通信
为了安全及便于管理,企业为服务器专门划分VLAN,用户属于VLAN 10,服务器属于VLAN 20。用户与服务器间跨接入、汇聚和核心交换机,其中接入是二层交换机,汇聚、核心是三层交换机。由于业务需要现要求用户与服务器间可以互通。
配置思路
采用如下的思路配置不同网段之间通过静态路由进行通信:
1、在接入交换机上配置基于接口划分VLAN,实现二层通信。
2、在汇聚交换机AGG上配置VLANIF10,作为用户的网关,在核心交换机CORE上配置VLANIF20,作为服务器的网关。
3、在汇聚交换机AGG上配置从AGG到达VLANIF20网段的静态路由,在核心交换机CORE上配置从CORE到VLANIF10网段的静态路由,实现跨网段通信。
配置步骤如下:
1、配置接入交换机ACC1
创建VLAN。
system-view //进入配置视图[HUAWEI] sysname ACC1 //修改设备的名称为ACC1,便于识别[ACC1] vlan batch 10 //批量创建VLAN 10
将接口加入相应VLAN。
[ACC1] interface gigabitethernet 1/0/1 //进入端交换机ACC1的1/0/1端口
[ACC1-GigabitEthernet1/0/1] port link-type access //将与用户相连接口的接口类型设置为access
[ACC1-GigabitEthernet1/0/1] port default vlan 10 //将用户划分到VLAN 10
[ACC1-GigabitEthernet1/0/1] quit
[ACC1] interface gigabitethernet 1/0/2 //进入端交换机ACC1的1/0/2端口
[ACC1-GigabitEthernet1/0/2] port link-type trunk //将与汇聚交换机相连接口的接口类型设置为trunk
[ACC1-GigabitEthernet1/0/2] port trunk allow-pass vlan 10 //透传VLAN 10到汇聚交换机AGG
[ACC1-GigabitEthernet1/0/2] quit
2、配置接入交换机ACC2
创建VLAN。
system-view
[HUAWEI] sysname ACC2 //修改设备的名称为ACC2
[ACC2] vlan batch 20 //批量创建VLAN 20
将接口加入相应VLAN。
[ACC2] interface gigabitethernet 1/0/1 //进入端交换机ACC2的1/0/1端口
[ACC2-GigabitEthernet1/0/1] port link-type access //将与服务器相连接口的接口类型设置为access
[ACC2-GigabitEthernet1/0/1] port default vlan 20 //将用户划分到VLAN 20
[ACC2-GigabitEthernet1/0/1] quit
[ACC2] interface gigabitethernet 1/0/2 //进入端交换机ACC2的1/0/2端口
[ACC2-GigabitEthernet1/0/2] port link-type trunk //将与核心交换机相连接口的接口类型设置为trunk
[ACC2-GigabitEthernet1/0/2] port trunk allow-pass vlan 20 //透传VLAN 20到核心交换机
[ACC2-GigabitEthernet1/0/2] quit
3、配置汇聚交换机AGG
创建VLAN。
system-view
[HUAWEI] sysname AGG //修改设备的名称为AGG
[AGG] vlan batch 10 30 //批量创建VLAN 10和VLAN 30
将接口加入相应VLAN。
[AGG] interface gigabitethernet 1/0/2
[AGG-GigabitEthernet1/0/2] port link-type trunk //将接口类型设置为trunk
[AGG-GigabitEthernet1/0/2] port trunk allow-pass vlan 10 //透传用户的VLAN 10
[AGG-GigabitEthernet1/0/2] quit
[AGG] interface gigabitethernet 1/0/3
[AGG-GigabitEthernet1/0/3] port link-type trunk //将接口类型设置为trunk
[AGG-GigabitEthernet1/0/3] port trunk allow-pass vlan 30 //透传和核心交换机互连的VLAN 30
[AGG-GigabitEthernet1/0/3] quit
创建VLANIF10并配置对应的IP地址,作为用户的网关。
[AGG] interface vlanif 10 //创建VLANIF10接口
[AGG-Vlanif10] ip address 10.1.1.1 24 //配置IP地址,此IP地址是用户的网关地址
[AGG-Vlanif10] quit
创建VLANIF30和对应的IP地址。
[AGG] interface vlanif 30 //创建VLANIF30接口
[AGG-Vlanif30] ip address 10.10.30.1 24 //配置互连的IP地址,此IP地址不能和用户、服务器的IP地址冲突
[AGG-Vlanif30] quit
配置静态路由,使用户PC可以访问服务器。
[AGG] ip route-static 192.168.1.0 255.255.255.0 10.10.30.2
//目的IP是192.168.1.0/24网段的报文,转发下一跳是核心交换机VLANIF30的IP地址10.10.30.2
4、配置核心交换机CORE
创建VLAN。
system-view
[HUAWEI] sysname CORE //修改设备的名称为CORE
[CORE] vlan batch 20 30 //批量创建VLAN 20和VLAN 30
将接口加入相应VLAN。
[CORE] interface gigabitethernet 1/0/2
[CORE-GigabitEthernet1/0/2] port link-type trunk //将接口类型设置为trunk
[CORE-GigabitEthernet1/0/2] port trunk allow-pass vlan 20 //透传服务器的VLAN 20
[CORE-GigabitEthernet1/0/2] quit
[CORE] interface gigabitethernet 1/0/3
[CORE-GigabitEthernet1/0/3] port link-type trunk //将接口类型设置为trunk
[CORE-GigabitEthernet1/0/3] port trunk allow-pass vlan 30 //透传和汇聚交换机互连的VLAN 30
[CORE-GigabitEthernet1/0/3] quit
创建VLANIF20并配置对应的IP地址,作为服务器的网关。
[CORE] interface vlanif 20 //创建VLANIF20接口
[CORE-Vlanif20] ip address 192.168.1.1 24 //配置IP地址,此IP地址是服务器的网关地址
[CORE-Vlanif20] quit
创建VLANIF30和对应的IP地址。
[CORE] interface vlanif 30 //创建VLANIF30接口
[CORE-Vlanif30] ip address 10.10.30.2 24 //配置互连的IP地址
[CORE-Vlanif30] quit
配置静态路由,使服务器和访问用户PC。
[CORE] ip route-static 10.1.1.0 255.255.255.0 10.10.30.1
//目的IP是10.1.1.0/24网段的报文,转发下一跳是汇聚交换机VLANIF30的IP地址10.10.30.1
5、检查配置结果
在VLAN 10中的用户PC上配置IP地址为10.1.1.2/24,缺省网关为VLANIF10接口的IP地址10.1.1.1。
在VLAN 20中的服务器上配置IP地址为192.168.1.2/24,缺省网关为VLANIF20接口的IP地址192.168.1.1。
配置完成后,VLAN 10内的用户PC与VLAN 20内的服务器能够相互访问。
整体的思路就是,将相连的交换机之间,创建了多个vlanif(三层接口),相当于桥梁,便于vlan10与vlan20之间的通信。这种思路在大型网络通信中会频率的用到。
这里面补充下:
什么是vlanif?它与vlan的区别?
有不少朋友多次问到这个vlanif接口,这里面弱电君补充下:
vlanif就是创建三层接口时来用的,它是虚接口,可以配置IP地址;而vlan就是纯属二层vlan ID标识符,相当于对数据打标签。
划分VLAN后,同一VLAN内的用户可以互相通信,但是属于不同VLAN的用户不能直接通信。为了实现VLAN间通信,可通过配置逻辑的三层接口(VLANIF接口)来实现。
当交换机需要与网络层的设备通信时,可以在交换机上创建基于VLAN的VLANIF接口,用于通信,所以文中配置了多个vlanif,可以把vlanif想象成路由器的一个端口就更加容易理解了。
下一篇:设备网络子网划分实例操作
随机图文
-
插卡取电开关,酒店开关不再神秘!
在日常的生活和工作中,面板开关,空气开关,漏电保护开关,我们经常见到和使用到,相信都非常的熟悉,但是当我们出差在外,住宿宾馆,酒店的时候,我们发现酒店或者宾馆房间进门口墙上都会有一个开关——插卡取电开关!只有把住宿卡插进开关,房间才会通电使用!那么对于插卡取电开关,你了解多少? 插卡取电开关主要是 -
不要让无意识偏见摧毁项目经理的领导力
你有过这样的经历吗? 假日里着装朴素地逛高档店,询问材质和价格,却遭到店员冷眼相对。为什么呢?因为你的朴素着装让店员认为你根本买不起。显然店员判断错了。 你是一个做事果断的项目经理,团队里来个新成员,与你风格迥异,注重细节及照顾各方情绪,你认为他“太面”,跟你的风格不符,希望换个人。 跟你风格不符一定不好吗?不一定。还很可 -
浪潮软件:5550万元中标湖北省武汉市智慧水务建设项目(一期)
2月28日,武汉市水务防汛信息中心武汉市智慧水务建设项目(一期)中标(成交)结果公告,中标供应商:浪潮软件集团有限公司,中标金额:5550.7096万元。 一、项目情况 建设内容: (1)标准体系 建设《武汉市智慧水务数据分类与编码标准》、《武汉市智慧水务大数据平台服务标准》、《武汉市智慧水务应用支撑能力中心服务标准》、《武汉 -
电梯五方通话如何如何设计、怎样安装?
一、什么是电梯五方通话? 电梯五方通话是指电梯对讲系统中管理中心主机、电梯轿厢、电梯机房分机、电梯顶部、电梯井道底部五方之间进行的通话,其中与电梯乘坐人员关系最为密切是轿厢与管理中心主机之间的通话。 IP五方通话系统布线图 二、电梯五方通话有什么用?