S5560-EI 配置方法

要实现从 192.168.10.218 的内网 PC 访问核心交换机 GE1/0/1 接口上的 192.168.0.1 设备，需要确保以下条件：

1. IP 路由配置正确：两个子网（192.168.10.0/24 和 192.168.0.0/24）之间的路由能够正常通信。
2. VLAN 配置正确：接入交换机和核心交换机之间的 VLAN 规划和接口配置无误。
3. 安全策略无阻挡：ACL 或其他安全策略允许相关通信。

配置思路

1. 核实网络规划

   • 确保核心交换机接口 GE1/0/6（连接接入交换机）和 GE1/0/1（连接程控设备）配置了正确的 IP 地址和 VLAN。
   • 核心交换机上应该有到 192.168.10.0/24 和 192.168.0.0/24 的路由。

2. 接入交换机配置

   • 确保接入交换机的 GE1/0/11（连接 PC）接口配置到正确的 VLAN，且能与核心交换机通信。

3. 核心交换机配置路由

   • 配置静态路由或启用动态路由协议，确保核心交换机知道如何到达 192.168.10.0/24 网络。

具体配置命令

接入交换机（H3C）

假设：

• PC 所在 VLAN：10
• 上行 VLAN：1（与核心交换机通信）

1. 配置接口 VLAN

   system-view interface GigabitEthernet1/0/11 port link-type access port access vlan 10 quit

2. 设置 VLAN 10 的网关

   interface Vlan-interface10 ip address 192.168.10.1 255.255.255.0 quit

3. 配置上行接口为 Trunk

   interface GigabitEthernet1/0/6 port link-type trunk port trunk permit vlan all quit

核心交换机（H3C）

1. 配置接口 VLAN

   • GE1/0/1（192.168.0.1 程控设备）

     system-view interface GigabitEthernet1/0/1 port link-type access port access vlan 20 quit

   • GE1/0/6（连接接入交换机）

     interface GigabitEthernet1/0/6 port link-type trunk port trunk permit vlan all quit

2. 配置 VLAN 网关

   • VLAN 10 网关（192.168.10.0/24）

     interface Vlan-interface10 ip address 192.168.10.254 255.255.255.0 quit

   • VLAN 20 网关（192.168.0.0/24）

     interface Vlan-interface20 ip address 192.168.0.254 255.255.255.0 quit

3. 启用路由功能

   ip route-static 192.168.10.0 255.255.255.0 Vlan-interface10 ip route-static 192.168.0.0 255.255.255.0 Vlan-interface20

验证配置

1. PC 端测试

   • 设置 PC 的网关为 192.168.10.1。
   • 测试是否能 ping 通核心交换机的 192.168.10.254。

2. 核心交换机测试

   • 测试核心交换机是否能 ping 通 192.168.0.1 和 192.168.10.218。

3. 程控设备测试

   • 确保程控设备默认网关为 192.168.0.254。

故障排查

如果仍无法通信：

1. 确认 VLAN ID 是否一致。
2. 检查接口是否启用 undo shutdown。
3. 使用 display ip routing-table 查看路由是否正确。
4. 使用 ping 和 tracert 检查网络连通性。