配置基于IP网段的vlan划分
- 0关注
- 1收藏，1495浏览
问题描述：
在模拟器器上配置不成功求大神指点
版本
Version 7.1.070/H3C S5820V2-54QS-GE
组网及组网描述：
- 2021-11-11提问
- 举报
-
(0)
最佳答案
SW2的1/0/2口改下再看下
[DeviceC] interface gigabitethernet 1/0/2
[DeviceC-GigabitEthernet1/0/2] port link-type hybrid
[DeviceC-GigabitEthernet1/0/2] port hybrid vlan 10 tagged
[DeviceC-GigabitEthernet1/0/2] quit
- 2021-11-11回答
- 评论(4)
- 举报
-
(0)
谢谢大哥，你这个方法可以的
还想请教一下啊，这样划分的vlan可以实现三层通信吗？我试了一下好像不可以
只能二层互访
基于ip子网的vlan有如下限制： 1. 配置限制和指导 配置协议VLAN时，需要注意的是，协议VLAN特性要求Hybrid入端口的报文格式为Untagged的，而自动模式下的Voice VLAN只支持Hybrid端口对Tagged的语音流进行处理，因此，不能将某个VLAN同时配置为协议VLAN和Voice VLAN。 基于协议的VLAN不支持和QinQ、VLAN映射在同一接口下配置。关于QinQ的详细介绍请参见“二层技术－以太网交换”中的“QinQ”，关于VLAN映射的详细介绍请参见“二层技术－以太网交换”中的“VLAN映射”。 基于协议的VLAN不支持和ping功能等三层业务在同一接口下使用。====》只能做二层转发，做不了三层。 基于ip子网的vlan 的应用场景，本身也是二层的应用。 终端ping设备应该无法通，但SW1和SW2下挂终端 同网段间互ping应该是能通的（在设备上做纯二层转发）
您好，参考
1.12 基于IP子网的VLAN典型配置举例
1. 组网需求
如下图所示，办公区的主机属于不同的网段192.168.5.0/24和192.168.50.0/24，Device C在收到来自办公区主机的报文时，根据报文的源IP地址，使来自不同网段主机的报文分别在指定的VLAN中传输，其中，来自网段192.168.5.0/24的报文在VLAN 100中传输，来自网段192.168.50.0/24的报文在VLAN 200中传输。
2. 组网图
图1-6 基于IP子网的VLAN组网图
3. 配置步骤
# 配置子网192.168.5.0/24与VLAN 100关联。
[DeviceC] vlan 100
[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0
[DeviceC-vlan100] quit
# 配置子网192.168.50.0/24与VLAN 200关联。
[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0
[DeviceC-vlan200] quit
# 配置端口GigabitEthernet1/0/11为Hybrid端口，允许VLAN 100通过，并且在发送VLAN 100的报文时携带VLAN Tag。
[DeviceC] interface gigabitethernet 1/0/11
[DeviceC-GigabitEthernet1/0/11] port link-type hybrid
[DeviceC-GigabitEthernet1/0/11] port hybrid vlan 100 tagged
[DeviceC-GigabitEthernet1/0/11] quit
# 配置端口GigabitEthernet1/0/12为Hybrid端口，允许VLAN 200通过，并且在发送VLAN 200的报文时携带VLAN Tag。
[DeviceC] interface gigabitethernet 1/0/12
[DeviceC-GigabitEthernet1/0/12] port link-type hybrid
[DeviceC-GigabitEthernet1/0/12] port hybrid vlan 200 tagged
[DeviceC-GigabitEthernet1/0/12] quit
# 配置端口GigabitEthernet1/0/1为Hybrid端口，允许VLAN 100、200通过，并且在发送VLAN 100、200的报文时不携带VLAN Tag。
[DeviceC] interface gigabitethernet 1/0/1
[DeviceC-GigabitEthernet1/0/1] port link-type hybrid
[DeviceC-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
# 配置端口GigabitEthernet1/0/1和基于IP子网的VLAN 100、200关联。
[DeviceC-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 100
[DeviceC-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 200
[DeviceC-GigabitEthernet1/0/1] quit
(2) 配置Device A和Device B
配置Device A和Device B允许对应VLAN通过，配置过程略。
4. 显示与验证
# 查看所有子网VLAN的信息。
[DeviceC] display ip-subnet-vlan vlan all
VLAN ID: 100
Subnet index IP address Subnet mask
0 192.168.5.0 255.255.255.0
VLAN ID: 200
Subnet index IP address Subnet mask
0 192.168.50.0 255.255.255.0
# 查看端口GigabitEthernet1/0/1关联的子网VLAN的信息。
[DeviceC] display ip-subnet-vlan interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
VLAN ID Subnet index IP address Subnet mask Status
100 0 192.168.5.0 255.255.255.0 Active
200 0 192.168.50.0 255.255.255.0 Active
- 2021-11-11回答
- 评论(0)
- 举报
-
(0)
模拟器有bug，做不出效果的。
- 2021-11-11回答
- 评论(1)
- 举报
-
(1)
是的，模拟器没物理机好，可惜物理机太贵，所以放弃做网工了。到时要配置什么，直接出点钱请人配配么好了。然后配置一备份，可以用很多年
是的，模拟器没物理机好，可惜物理机太贵，所以放弃做网工了。到时要配置什么，直接出点钱请人配配么好了。然后配置一备份，可以用很多年
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
基于ip子网的vlan有如下限制： 1. 配置限制和指导 配置协议VLAN时，需要注意的是，协议VLAN特性要求Hybrid入端口的报文格式为Untagged的，而自动模式下的Voice VLAN只支持Hybrid端口对Tagged的语音流进行处理，因此，不能将某个VLAN同时配置为协议VLAN和Voice VLAN。 基于协议的VLAN不支持和QinQ、VLAN映射在同一接口下配置。关于QinQ的详细介绍请参见“二层技术－以太网交换”中的“QinQ”，关于VLAN映射的详细介绍请参见“二层技术－以太网交换”中的“VLAN映射”。 基于协议的VLAN不支持和ping功能等三层业务在同一接口下使用。====》只能做二层转发，做不了三层。 基于ip子网的vlan 的应用场景，本身也是二层的应用。 终端ping设备应该无法通，但SW1和SW2下挂终端 同网段间互ping应该是能通的（在设备上做纯二层转发）