ER6300G2的LAN1连接着交换机A,交换机A下串联、并联着多台交换机。LAN1的地址是192.168.1.1,目前想划分VLAN2地址192.168.200.1。实现LAN1管理有线网络(关闭DHCP功能),VLAN2管理无线网络及有线的DHCP。
请问该怎样设置VLAN、 Trunk 口,以及物理网线该怎么连接。
(0)
最佳答案
目录
3.2路由器接口划分为Trunk口................................................................................ 3
本案例适用于ERG2 产品系列路由器:ER8300G2-X、ER6300G2、ER3260G2、ER3200G2,ER5200G2等。
两台PC分别获取不同的网段并都可以上网。将路由器的LAN1口与交换机G1/0/1口相连,在路由器上新增一个vlan2,网关地址配置成192.168.2.1。交换机与路由器的互连接口配置成trunk口,并放通vlan1、vlan2通过。交换机的G1/0/2 、G1/0/3接PC.要求终端PC可以自动获取到192.168.1.0、192.168.2.0网段地址并可以访问互联网(访问路由器的网关)。
单击 【接口管理】--【VLAN设置】--【新增】 ,在路由器上配置网关。新增一个vlan2,并且给vlan 2配置地址:192.168.2.1 。
单击 【接口管理】--【Trunk口设置】,把和交换机互联接口配置成trunk口,pvid改成1,并允许所有vlan通过。
单击 【接口管理】--【DHCP设置】--【DHCP设置】,新增一个vlan2 的DHCP服务,起始地址为192.168.2.2,结束地址为:192.168.2.254。
#进入命令行,创建VLAN 2
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]vlan 2
[H3C-vlan2]quit
#将与路由器互连接口配置成Trunk口,放通所有vlan通过
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type trunk
[H3C-GigabitEthernet1/0/1]port trunk permit all
Please wait... Done.
[H3C-GigabitEthernet1/0/1]quit
#在VLAN 2视图里面将GigabitEthernet1/0/3口加入VLAN 2中
[H3C-vlan2]port GigabitEthernet1/0/3
[H3C-vlan2]quit
#保存配置防止断电后配置丢失
[H3C]save force
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
路由器默认会保存配置。
(0)
您好,请知:
VLAN的使用,以下是部署要点,请参考:
1、创建VLAN,配置VLAN IP。
2、将VLAN划分到LAN口。
3、如有需求实现DHCP,还需要配置DHCP进行IP地址的分配。
4、以下是配置说明:
目前,路由器支持基于端口的VLAN。
基于端口的VLAN是最简单的一种VLAN划分方法。您可以将设备上的端口划分到不同的VLAN中,此后从某个端口接收的报文将只能在相应的VLAN内进行传输,从而实现广播域的隔离和虚拟工作组的划分。
基于端口的VLAN具有实现简单,易于管理的优点,适用于连接位置比较固定的用户。
页面向导:接口管理→VLAN设置→VLAN设置
本页面为您提供如下主要功能:
显示和修改已添加的VLAN接口(主页面) | |
创建新的VLAN接口(单击主页面上的<新增>按钮,在弹出的对话框中输入相应的VLAN接口信息,单击<增加>按钮完成操作) |
Trunk类型是以太网端口的链路类型之一。此类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于连接交换机。
表5-10 Trunk端口收发报文的处理
接收报文时的处理 | 发送报文时的处理 | |
当接收到的报文不带Tag时 | 当接收到的报文带有Tag时 | |
· 当缺省VLAN ID(即PVID)在端口允许通过的VLAN ID列表里时:接收该报文,且给报文添加缺省VLAN的Tag · 当缺省VLAN ID不在端口允许通过的VLAN ID列表里时:丢弃该报文 | · 当VLAN ID在端口允许通过的VLAN ID列表里时:接收该报文 · 当VLAN ID不在端口允许通过的VLAN ID列表里时:丢弃该报文 | · 当VLAN ID与缺省VLAN ID相同,且是该端口允许通过的VLAN ID时:去掉Tag,发送该报文 · 当VLAN ID与缺省VLAN ID不同,且是该端口允许通过的VLAN ID时:保持原有Tag,发送该报文 |
页面向导:接口管理→VLAN设置→Trunk口设置
本页面为您提供如下主要功能:
设置指定端口的Trunk相关参数(PVID和端口允许通过的VLAN) |
DHCP采用“客户端/服务器”通信模式,由客户端向服务器提出配置申请,服务器返回为客户端分配的IP地址等配置信息,以实现网络资源的动态配置。
在DHCP的典型应用中,一般包含一台DHCP服务器和多台DHCP客户端(比如:PC和便携机),如图5-3所示。
图5-3 DHCP典型应用
路由器作为DHCP服务器,提供两种IP地址分配策略:
· 手工分配地址:由管理员为特定客户端静态绑定IP地址。通过DHCP将配置的固定IP地址分配给客户端。
· 动态分配地址:DHCP为客户端分配具有一定有效期限的IP地址,当使用期限到期后,客户端需要重新申请地址。
(1) 路由器接收到DHCP客户端申请IP地址的请求时,首先查找手工设置的DHCP静态表,如果这台DHCP客户端的MAC地址在DHCP静态表中,则把对应的IP地址分配给该DHCP客户端。
(2) 如果申请IP地址的DHCP客户端MAC地址不在DHCP静态表中,或者DHCP客户端申请的IP地址与LAN口的IP地址不在同一网段,路由器会从地址池中选择一个在局域网中未被使用的IP地址分配给该主机。
(3) 如果地址池中没有任何可分配的IP地址,则主机获取不到IP地址。
如果主机离线(比如:主机关机了),路由器不会马上把之前分给它的IP地址分配出去,只有在地址池中没有其他可分配的IP地址,且该离线主机IP地址的租约过期时,才会分配出去。
页面向导:接口管理→DHCP设置→DHCP设置
本页面为您提供如下主要功能:
显示和修改已创建的DHCP服务器信息(主页面) | |
创建新的DHCP服务器(单击主页面中的<新增>按钮,在弹出的对话框中选择需要启用DHCP服务器功能的VLAN接口,并设置DHCP服务相关参数,单击<增加>按钮完成操作) |
页面中关键项的含义如下表所示。
表5-11 页面关键项描述
页面关键项 | 描述 |
VLAN接口 | 选择启用DHCP服务器功能的VLAN接口,且一个VLAN接口上只能创建一个DHCP服务器 |
启用DHCP服务器 | 缺省情况下,DHCP服务器功能处于开启状态 |
地址池起始地址 | DHCP服务器地址池的起始地址 |
地址池结束地址 | DHCP服务器地址池的结束地址,且地址池结束地址要大于起始地址 |
地址租约 | 设置DHCP服务器分配给客户端IP地址的租借期限。当租借期满后,DHCP服务器会收回该IP地址,客户端必须重新申请(客户端一般会自动申请) 缺省情况下,地址租约为1440分钟 |
客户端域名 | 设置DHCP服务器分配给客户端使用的域名地址后缀 |
主DNS服务器 | 设置DHCP服务器分配IP地址时所携带的主DNS服务器地址 缺省情况下,DNS服务器地址为网关地址 |
辅DNS服务器 | 设置DHCP服务器分配IP地址时所携带的辅DNS服务器地址 缺省情况下,DNS服务器地址为网关地址 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
在VLAN 2视图里面将GigabitEthernet1/0/3口加入VLAN 2中 [H3C-vlan2]port GigabitEthernet1/0/3 [H3C-vlan2]quit 这个是怎样设置,我是在web上设置的。是Untagged端口列表还是Tagged端口列表?