【网络配置】两种实现VLAN间互访的脚本配置

本文详细介绍了在Cisco、华为及华三设备上通过单臂路由和三层交换机实现不同VLAN间通信的配置步骤。包括子接口创建、VLAN封装、IP地址分配及路由功能开启等关键操作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目录

单臂路由实现VLAN间互访配置

三层交换实现VLAN间互访配置


单臂路由实现VLAN间互访配置

cisco配置
R1(config)#interface f0/0
R1(config-if)#no sh     --首先把物理接口激活,其它子接口就不用再激活
R1(config)#interface f0/0.1    --进入子接口模式
R1(config-subif)#encapsulation dot1Q 1     --对VLAN1进行封装DOT1Q
R1(config-subif)#ip address 192.168.1.254 255.255.255.0 ---vlan1 的网关
R1(config-subif)#exit
R1(config)#interface f0/0.2     --进入子接口模式
R1(config-subif)#encapsulation dot1Q 2     --对VLAN2进行封装DOT1Q
R1(config-subif)#ip address 192.168.2.254 255.255.255.0 ---vlan2的网关
R1(config-subif)#exit

华为配置
[R]interface GigabitEthernet 0/0/0.1
[R-GigabitEthernet0/0/0.1]dot1q termination vid 10  ---对vlan10 封装dot1q
[R-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24  --网关
[R]interface GigabitEthernet 0/0/0.2
[R-GigabitEthernet0/0/0.2]dot1q termination vid 20 ---对vlan20 封装dot1q
[R-GigabitEthernet0/0/0.2]ip address 192.168.20.254 24 --网关
要开启arp广播(必须开启)和dhcp功能(可手动配置ip)
[R1]interface g0/0/0.1
[R1-GigabitEthernet0/0/0.1]arp broadcast enable    开启arp广播
[R1-GigabitEthernet0/0/0.1]dhcp select interface     设置dhcp基于端口配置
[R1]interface g0/0/0.2
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]dhcp select interface

华三配置
[H3C]sysname RTA
[RTA]int e0/0.1                    #进入以太网的子接口E0/0.1
[RTA-e0/0.1]vlan-type dot1q vid 10 #在子接口E0/0.1里封装vlan 10
[RTA-e0/0.1]ip address 192.168.10.1 24 #在子接口E0/0.1配置IP地址
[RTA-e0/0.1]int e0/0.2
[RTA-e0/0.2]vlan-type dot1q vid 20 #在子接口E0/0.2里封装vlan 20
[RTA-e0/0.2]ip address 192.168.20.1 24 #在子接口E0/0.2配置IP地址
[RTA]int e0/0
[RTA-e0/0]undo shutdown  将接口开启
[RTA-e0/0]quit


三层交换实现VLAN间互访配置


cisco配置


Switch>enable
Switch#configure terminal
Switch(vlan)#vlan 10 name VLAN10
Switch(vlan)#vlan 20 name VLAN20
Switch(config)#interface FastEthernet0/1 ---下联接口配置trunk
Switch(config-if)#switchport trunk allowed vlan add 10
Switch(config-if)#switchport trunk allowed vlan add 20
Switch(config)#interface FastEthernet0/2  ---下联接口配置trunk
Switch(config-if)#switchport trunk allowed vlan add 10
Switch(config-if)#switchport trunk allowed vlan add 20
Switch(config)#interface vlan10   ----配置网关
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#interface vlan20
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#ip routing  ----开启三层路由功能

华为配置


[SW1]vlan batch 10 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk --下联路由器接口配置trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/1]un sh
[SW1]int vlanif 10                       ---配置vlan10 网关
[SW1-Vlanif10]ip add 192.168.10.1 24
[SW1-Vlanif10]int vlanif 20
[SW1-Vlanif20]ip add 192.168.20.1 24


【将交换机一段与路由器连接不启用端口设置ip 地址时可设置vlan实现  交换机---access--vlan100------ip add 路由器

[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 1000
[SW1-GigabitEthernet0/0/2]un sh
[SW1]int vlanif 1000
[SW1-Vlanif1000]ip add 11.0.0.1 30
[SW1-Vlanif1000]q
[SW1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.2


华三 配置
同华为
[sw1]telnet server enable 开启Telnet服务
 

### VLAN通信的方式和原理 #### 一、VLAN的通信方式 VLAN(虚拟局域网)是一种逻辑分组技术,用于将物理网络划分为多个独立的广播域。为了使属于不同VLAN的设备能够互相通信,必须借助三层设备完成跨VLAN的数据转发。 1. **二层交换机无法实现VLAN通信** - 二层交换机仅工作在网络协议栈中的第二层(数据链路层),其主要职责是基于MAC地址进行帧转发[^3]。 - 不同VLAN被隔离在各自的广播域中,因此二层交换机无法直接处理来自其他VLAN的数据流量。 2. **三层交换机实现VLAN通信** - 三层交换机集成了二层交换功能和三层路由功能,在同一台设备上实现了数据链路层和网络层的操作。 - 当数据包需要从一个VLAN传输到另一个VLAN时,三层交换机会利用其内置的路由模块解析源IP地址和目的IP地址,并根据路由表决定下一跳路径[^2]。 #### 二、VLAN通信的具体过程 以下是通过三层交换机实现VLAN通信的过程: 1. 数据流的第一个数据包到达三层交换机后,会被送入三层引擎进行处理。此时,三层交换机会依据路由表查找匹配项并更新数据包的目标MAC地址为下一跳设备的MAC地址[^2]。 2. 随后的相同流向的数据包无需再次经历完整的路由计算流程。这些后续数据包会按照之前建立好的快速转发表(MLS条目)由硬件加速完成转发操作[^2]。 #### 三、配置方法 下面详细介绍如何使用三层交换机构建VLAN的连通性以及具体命令行实例。 ##### (1)基本概念说明 - 创建VLANIF接口:这是指在一个实际存在的VLAN之上关联一个逻辑上的第三层子接口,该接口可分配IPv4或IPv6地址作为所属VLAN成员主机访问外部资源时使用的默认网关地址。 - 设置各VLAN对应的网关IP:确保每个VLAN都有唯一的网段划分及其相应的网关设定。 ##### (2)配置步骤概述 虽然不允许使用诸如“首先”这样的引导词来描述顺序关系,但仍可以通过列举形式展示必要的几个环节如下: - 定义所需的各个VLAN编号; - 将端口加入指定的VLAN之中; - 开启相关联的VLANIF接口并将适当范围内的合法IP赋予它们充当各自VLAN内部节点对外联系所依赖的标准出口位置; ##### (3)示例代码片段 以下是一个典型的华为系列企业级网络产品环境下针对上述理论框架的实际部署脚本样例: ```shell # 登录至核心汇聚层具备三层能力的交换装置 <Switch> system-view # 建立两个测试用途的VLAN实体对象分别命名为vlan10,vlan20... [Switch] vlan batch 10 20 # 对应地把某些特定物理端口归类进刚才新建出来的这两个分类里头去 [Switch] interface GigabitEthernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 10 [Switch] interface GigabitEthernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 20 # 启动对应于先前定义好那些VLAN号数的相关虚拟化L3层面的sub-interface单元结构体出来供进一步参数调整之需用 [Switch] interface Vlanif 10 [Switch-Vlanif10] ip address 192.168.10.1 255.255.255.0 [Switch-Vlanif10] quit [Switch] interface Vlanif 20 [Switch-Vlanif20] ip address 192.168.20.1 255.255.255.0 [Switch-Vlanif20] quit ``` 以上即完成了基础架构搭建部分的工作量,接下来还需要确认客户端操作系统内已正确定位指向正确的default gateway数值才行哦! --- #### 四、总结陈词 综上所述,当面临跨越不同VLAN边界情况下的终端互访诉求时,单纯依靠传统的纯二层机制显然是不够充分完备有效的解决方案选项之一罢了——唯有引入更高层次抽象级别的介入手段方才能够妥善解决此类棘手难题情境呢!而当前业界主流做法便是充分利用兼具双重角色身份特性的所谓"Layer Three Switches"(简称LSW),它既可以高效执行常规意义上的本地区域内频繁发生的短距离交互动作任务,同时也完全胜任远距离广覆盖式的复杂型业务场景需求挑战啦😊
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值