eNSP VLAN配置
不同vlan 不同广播域 实现全网互通
·
按如上拓扑图进行配置:
1、按拓扑图标记,划分VLAN,分配固定IP
2、开启两个路由器的DHCP服务,分配所有客户机IP地址
3、实现全网互通
一、划分VLAN,分配固定IP
因为两个路由器连接不同的交换机,所以左右两边的VLAN不能在同一个网段;
需要不同VLAN之间通信,则需要配置路由器子接口;
如图
二、配置交换机
1、在对应交换机上配置对应的vlan
1、交换机上创建 VLAN的编号由12位二进制构成; 0-4095;其中1-4094可用;
默认交换机存在vlan1;且所有接口默认存在vlan1;
[sw1]vlan 2
[sw1-vlan2]q
[sw1]vlan 3
[sw1-vlan3]q
#也能批量创建
#[sw1]vlan batch 2 to 3
2、交换机上的各个接口划分到对应的vlan中
[sw1]interface Ethernet0/0/2 //单独将某个接口划分到对应的vlan
[sw1-Ethernet0/0/2]port link-type access //先将该接口修改为接入模式
[sw1-Ethernet0/0/2]port default vlan 2 //再将该接口划分到对应的vlan中
[sw1]interface Ethernet0/0/3
[sw1-Ethernet0/0/3]port link-type access
[sw1-Ethernet0/0/3]port default vlan 3
#批量的将多个接口划分到同一个vlan
#[sw1]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4
#[sw1-port-group]port link-type access
#[sw1-port-group]port default vlan 3
2、为了sw1和sw2之间传递同一个vlan的信息,需要在sw1和sw2之间建立trunk通道;
也为了利用路由器进行不同vlan之间通信,需要在sw2和R1之间建立trunk通道;
3、trunk 干道 不属于任何一个vlan,承载所有vlan流量转发;可以标记(封装)识别(解封装)不同vlan的标签;
VLAN ID压入到数据帧中的标准 --- 802.1q(dot1.q)
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type trunk 将接口修改trunk模式
[sw1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3
注:默认华为交换机仅允许VLAN1通过;需要定义允许列表
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3
sw1和r1
[sw2]interface e0/0/4
[sw2-Ethernet0/0/4]port link-type trunk
[sw2-Ethernet0/0/4]port trunk allow-pass vlan 2 to 3
sw3和r2
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3
三、配置路由器子节点
4、路由器子接口
[r1]interface g0/0/1.1 创建子接口
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 2 定义其管理的vlan
[r1-GigabitEthernet0/0/1.1]ip address 192.168.1.1 25 配置子节点ip作为vlan的网关
[r1-GigabitEthernet0/0/1.1]arp broadcast enable 开启子接口ARP功能
[r1]interface g0/0/1.2 创建子接口
[r1-GigabitEthernet0/0/1.2]dot1q termination vid 3
[r1-GigabitEthernet0/0/1.2]ip address 192.168.1.129 25
[r1-GigabitEthernet0/0/1.2]arp broadcast enable
[r2]interface g0/0/1.1 创建子接口
[r2-GigabitEthernet0/0/1.1]dot1q termination vid 2 定义其管理的vlan
[r2-GigabitEthernet0/0/1.1]ip address 192.168.2.1 25 配置子节点ip作为vlan的网关
[r2-GigabitEthernet0/0/1.1]arp broadcast enable 开启子接口ARP功能
[r2]interface g0/0/1.2 创建子接口
[r2-GigabitEthernet0/0/1.2]dot1q termination vid 3
[r2-GigabitEthernet0/0/1.2]ip address 192.168.2.129 25
[r2-GigabitEthernet0/0/1.2]arp broadcast enable
5、配置两个路由器之间的端口的IP
略
四、开启DHCP
[r1]dhcp enable
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.1.0 mask 25
[r1-ip-pool-v2]gateway-list 192.168.1.1
[r1-ip-pool-v2]dns-list 8.8.8.8
[r1]interface GigabitEthernet 0/0/1.1
[r1-GigabitEthernet0/0/1.1]dhcp select global 选择子节点作为网关
其余接口照此配置
五、配置路由表
注意:由于R1和R2的 GE 0/0/1 口配置了两个子节点,所以其将视为两个广播域,每个路由器就拥有了三个广播域,所以提前做好子网汇总,可以减少路由表条目数
[r1]ip route-static 192.168.2.0 24 1.1.1.2
[r2]ip route-static 192.168.1.0 24 1.1.1.1
六、测试
成功
更多推荐
已为社区贡献1条内容
所有评论(0)