新买的ER8300G3,设置了两个vlan,需要互相通信,不知道怎么设置
(0)
最佳答案
🎯 一、什么是 VLAN 间互通?
你有多个 VLAN,比如:
VLAN 10:192.168.10.0/24(财务)
VLAN 20:192.168.20.0/24(技术)
默认情况下,不同 VLAN 是不能互相通信的。但你希望:
财务的人能访问技术部门服务器,技术也能访问打印机等,这就叫 “VLAN 间互通”。
要实现 VLAN 间通信,必须由 三层设备(比如 H3C 路由器)来帮不同 VLAN 转发数据,这种方式叫做:
“单臂路由(Router on a Stick)” 或 “三层子接口”实现互通。
你用的设备:H3C ER8300G3 企业级路由器,连接了一台交换机,交换机下挂 PC。
路由器和交换机之间连在端口 GigabitEthernet 0/0/1
(简称 G0/0/1)
要配置两个 VLAN:10 和 20
VLAN 10 的 IP 网段:192.168.10.0/24
VLAN 20 的 IP 网段:192.168.20.0/24
[ER8300G3] interface GigabitEthernet 0/0/1
这个是你连接交换机的端口。
[ER8300G3-GigabitEthernet0/0/1] port link-type trunk
[ER8300G3-GigabitEthernet0/0/1] quit
[ER8300G3] interface GigabitEthernet 0/0/1.10
[ER8300G3-GigabitEthernet0/0/1.10] vlan-type dot1q 10
[ER8300G3-GigabitEthernet0/0/1.10] ip address 192.168.10.1 255.255.255.0
[ER8300G3-GigabitEthernet0/0/1.10] quit
[ER8300G3] interface GigabitEthernet 0/0/1.20
[ER8300G3-GigabitEthernet0/0/1.20] vlan-type dot1q 20
[ER8300G3-GigabitEthernet0/0/1.20] ip address 192.168.20.1 255.255.255.0
[ER8300G3-GigabitEthernet0/0/1.20] quit
这些子接口就像小路由器,每个“挂”在一个 VLAN 上,负责该 VLAN 的三层通信。
你要确保交换机这样配置(假设你用的是 H3C 交换机):
# 配中继口连接路由器
[Switch] interface GigabitEthernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 10 20
# 配终端端口加入对应 VLAN
[Switch] interface GigabitEthernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port access vlan 10
[Switch] interface GigabitEthernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type access
[Switch-GigabitEthernet1/0/3] port access vlan 20
PC | VLAN | IP 地址 | 网关 |
---|---|---|---|
PC1 | VLAN 10 | 192.168.10.100 | 192.168.10.1 |
PC2 | VLAN 20 | 192.168.20.100 | 192.168.20.1 |
设置好以后,PC1 和 PC2 能互 ping,就说明 VLAN 间通信成功了!
在路由器上:
<ER8300G3> display ip interface brief # 看看接口 IP 是否都起来了
<ER8300G3> ping 192.168.10.100 # 测试能否 ping 到 VLAN10 的 PC
<ER8300G3> ping 192.168.20.100 # 测试能否 ping 到 VLAN20 的 PC
现在:
VLAN10 的设备能访问 VLAN20;
VLAN20 的服务器也能访问 VLAN10 的打印机;
你可以继续加 VLAN30、VLAN40,都能互通,只要加对应的子接口即可。
如果你后面想:
限制 VLAN 之间的通信(用 ACL 做隔离)
上 Internet(配置 NAT)
做 DHCP 分配 IP
也都可以继续在 ER8300G3 上配置。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论