如何配置华为三层交换机？使不同vlan间实现通信.docx

如何配置华为三层交换机？使不同vlan间实现通信收录于话题#交换机交换机的配置一直是弱电人的难点，尤其是在大型网络中，前面我们曾提到关于华为、h3c、锐捷等品牌交换机基本配置，本期我们将通过一个大型网络的实际案例，来详细了解清楚交换机的vlan创建以及不同vlan间的通信。这个实例基本包括了交换机在配置vlan过程中的大部分问题，了解清楚了，基本上能够解决大部分项目配置，以华为交换机为例。大型网络项,配置交换机，实现不同vlan间通信为了安全及便于管理，企业为服务器专门划分VLAN,用户属于VLAN 1(),服务器属于VLAN 20。用户与服务器间跨接入、汇聚和核心交换机，其中接入是二层交换机，汇聚、核心是三层交换机。由于业务需要现要求用户与服务器间可以互通。一、配置思路采用如下的思路配置不同网段之间通过静态路由进行通信：1、在接入交换机上配置基于接口划分VLAN,实现二层通信。2、在汇聚交换机AGG上配置VLANIF10,作为用户的网关，在核心交换机CORE上配置VLANIF20,作为服务器的网关。3、在汇聚交换机AGG上配置从AGG到达VLANIF20网段的静态路由，在核心交换机CORE上配置从CORE到VLANIF10网段的静态路由，实现跨网段通信。二、配:)步骤如下:1、配置接入交换机ACC1#创建VLAN#将接口加入相应VLAN。2、配置接入交换机ACC2#仓|建VLAN。#将接口加入相应VLAN。3、配置汇聚交换机AGG#仓犍VLAN。#将接口加入相应VLAN。# 创建VLANIF10并配置对应的IP地址，作为用户的网关。# 创建VLANIF30和对应的IP地址。# 配置静态路由，使用户PC可以访问服务器。目的IP是192.168.1.0/24网段，转发下一跳是核心交换机VLANIF30的IP地址 10.10.30.2、配置核心交换机CORE# 创建VLAN。# 将接口加入相应VLAN。# 创建VLANIF20并配置对应的IP地址，作为服务器的网关。# 创建VLANIF30和对应的IP地址。# 配置静态路由，使服务器和访问用户PC。目的IP是10.1.L0/24网段的报文,转发下一跳是汇聚交换机VLANIF30的IP 地址 10.10.30.1 o5、检查配置结果在VLAN 10中的用户PC上配置IP地址为10.LL2/24,缺省网关为VLANIF10 接口的 IP 地址 10.1.1.1。在VLAN 20中的服务器上配置IP地址为192.168.1.2/24,缺省网关为VLANIF20接口的 IP地址 192.168.l.lo配置完成后，VLAN 10内的用户PC与VLAN 20内的服务器能够相互访问。整体的思路就是，将相连的交换机之间，创建了多个vlanif （三层接口），其中vlanif30的创建相当于桥梁，便于vlanlO与vlan20之间的通信。这种思路在大型网络通信中会频率的用到。用户想要进行三层通信，必须借助于路由表项，而VLANIF接口只能生成直连路由，实现不同网段间通过同一台设备互通，对于不同网段间跨设备的互通，必须手动配置静态路由或配置通过路由协议生成的动态路由。