H3C 交换机 S5500V2 怎么配置Vlan和vlan间通信
(0)
登录设备:
telnet 192.168.1.1 # 或通过Console/SSH登录
进入系统视图:
system-view
[H3C] vlan 10 # 创建VLAN 10
[H3C-vlan10] description HR_Department # (可选)添加描述
[H3C] vlan 20
[H3C-vlan20] description IT_Department
Access端口(连接终端):
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type access # 设为Access模式
[H3C-GigabitEthernet1/0/1] port access vlan 10 # 加入VLAN 10
Trunk端口(连接其他交换机):
[H3C] interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24] port link-type trunk # 设为Trunk模式
[H3C-GigabitEthernet1/0/24] port trunk permit vlan all # 允许所有VLAN通过(或指定vlan 10,20)
✅ 核心步骤:为每个VLAN创建三层接口(VLAN接口)并配置IP地址(即网关地址)
# 为VLAN 10配置网关
[H3C] interface Vlan-interface 10
[H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0 # 网关IP
[H3C-Vlan-interface10] quit
# 为VLAN 20配置网关
[H3C] interface Vlan-interface 20
[H3C-Vlan-interface20] ip address 192.168.20.1 255.255.255.0
[H3C-Vlan-interface20] quit
检查VLAN及端口状态:
display vlan # 查看VLAN列表及包含的端口
display interface vlan-interface 10 # 检查VLAN接口状态及IP
测试VLAN间通信:
PC1(VLAN 10)配置IP:192.168.10.100/24
,网关:192.168.10.1
PC2(VLAN 20)配置IP:192.168.20.100/24
,网关:192.168.20.1
在PC1上执行:ping 192.168.20.100
(应成功)
开启路由功能(默认已开启):
S5500V2是三层交换机,默认开启三层路由。若关闭过,需启用:
[H3C] ip routing # 确保全局路由开启
端口工作模式注意事项:
连接PC/服务器 → Access模式
连接其他交换机 → Trunk模式(需允许相关VLAN通过)
扩展配置:
DHCP服务:为VLAN自动分配IP
[H3C] dhcp enable
[H3C] interface Vlan-interface 10
[H3C-Vlan-interface10] dhcp select interface # 基于接口启用DHCP
安全策略:使用ACL控制VLAN间访问权限
[S5500V2]
|
-------------------------------
| | |
[PC1] (VLAN10) [PC2] (VLAN20) [其他交换机]
IP: 192.168.10.100/24 IP: 192.168.20.100/24
GW: 192.168.10.1 GW: 192.168.20.1
⚠️ 注意:
- •
若需连接外网,还需在交换机上配置默认路由指向出口路由器。
- •
跨交换机的VLAN需通过Trunk链路透传(端口需允许对应VLAN通过)。
通过以上配置,VLAN 10和VLAN 20的终端即可通过交换机的三层接口实现互访。实际部署时请根据网络规划调整IP和端口。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论