H3C F5000A终结VLAN,利用超级VLAN,配置方法?
分支机构带VLAN信息到总部,总部该防火墙利用超级VLAN汇集分支机构VLAN为一个超级VLAN
(0)
参考如下链接
http://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_WCG(V7)-6W302/05/?CHID=547888
(0)
一、组网需求:
需要创建Super VLAN 10和Sub VLAN:VLAN 2、VLAN3,端口1和端口2属于VLAN2,端口3和端口4属于VLAN3,由于VLAN之间能够满足二层隔离,现要求Sub VLAN两两之间三层互通。
二、组网图:
三、配置步骤:
[H3C] vlan 10
[H3C-vlan10] supervlan
[H3C-vlan10] vlan 2
[H3C-vlan2] port ethernet0/1 ethernet0/2
[H3C-vlan2] vlan 3
[H3C-vlan3] port ethernet0/3 ethernet0/4
[H3C-vlan5] vlan 10
[H3C-vlan10] subvlan 2 3
[H3C-vlan10] interface vlan 10
[H3C-Vlan-interface10] ip address 10.110.1.1 255.255.255.0
四、配置关键点:
1 一台交换机可以有多个Super VLAN。
2 当配置VLAN为Super VLAN后,相应的VLAN接口和IP地址的配置与普通VLAN一样。需要注意的是:VLAN被设置成Super VLAN前,不能包含任何以太网端口;被设置为Super VLAN后,也不能向其中添加以太网端口。
3 当设置VLAN类型为Super VLAN后,该VLAN接口上的ARP代理自动开启,无需配置。在Super VLAN存在时,其对应的VLAN接口的ARP代理不能关闭。
4 配置Super VLAN和Sub VLAN间的映射关系前,Sub VLAN必须已经存在。
5 在建立了Sub VLAN和Super VLAN的映射关系后,仍可以向Sub VLAN中添加或删除端口。
6 每一个Super VLAN可以和127个Sub VLAN建立映射关系。系统最多允许建立1024个Sub VLAN。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论