如何基于 ip划分 vlan

1 配置需求或说明

1.1  适用产品系列

本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。

1.2  配置需求

公司将交换机做为核心交换机，现在需要在核心交换机上划分3个VLAN网段，部门A/B/C分别属于VLAN 5/VLAN 6/ VLAN7，通过VLAN划分避免二层广播报文的泛滥和保证通信的安全性。

3 配置步骤

3.1  进入命令行，创建VLAN 5、VLAN6、VLAN7

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]vlan 5   //创建vlan5

[H3C-vlan5]quit   //退出当前视图

[H3C]vlan 6   //创建vlan6

[H3C-vlan6]quit   //退出当前视图

[H3C]vlan 7   //创建vlan7

[H3C-vlan7]quit   //退出当前视图

1.1  将接口分别加入VLAN 中，有以下2种方法

方法一：在VLAN 5视图里面将GigabitEthernet1/0/5口加入VLAN 5中：

[H3C-vlan5]port GigabitEthernet1/0/5   //将g1/0/5接口加入vlan5

[H3C-vlan5]quit   //退出当前视图

方法二：在GigabitEthernet1/0/5的接口视图下，将PVID属性改为VLAN 5：

[H3C]interface GigabitEthernet1/0/5   //进到g1/0/5接口下

[H3C-GigabitEthernet1/0/5]port access vlan 5   //将g1/0/5端口加入到vlan5

[H3C-GigabitEthernet1/0/5]quit   //退出当前视图

GigabitEthernet1/0/6 、GigabitEthernet1/0/7口以及加入VLAN6、VLAN7的方式也如此，此处不在赘述

1.2  保存配置

[H3C]save force   //保存配置

至此，VLAN划分已经完成。若还需要给几个VLAN内的主机下发地址，那么就需要创建VLAN虚接口，设置VLAN虚接口地址，配置DHCP服务器，划分网段做三层转发，详情可以看“2.4.1 交换机配置DHCP服务器（命令行）”

H3C S5500V2-WiNet系列以太网交换机 Web配置指导-6W101_正文-新华三集团-H3C

一般是基于交换机端口划分vlan。先把业务搞清楚，再划分网段。比如监控单独一个网段，电脑单独一个网段。

参考

1.1.5 基于IP子网的VLAN