第一步:登录交换机并检查当前配置
通过Console口或SSH登录到华三S5600交换机。
使用以下命令查看当前的VLAN和接口配置:
display vlan all # 查看所有VLAN信息
display ip interface brief # 查看所有三层接口的IP配置
display current-configuration interface GigabitEthernet 1/0/1 # 查看具体接口(比如连接电脑的端口)配置
第二步:创建VLAN并配置接口(如果尚未配置)
假设您的网络规划如下(您需要根据实际情况调整):
VLAN 10:对应网段 174.100.2.x/24,网关是 174.100.2.1
VLAN 20:对应网段 174.100.3.x/24,网关是 174.100.3.1
连接电脑的端口:需要划入相应的VLAN。
# 进入系统视图
<H3C> system-view
! 1. 创建VLAN
[H3C] vlan 10
[H3C-vlan10] description Server_Network_2.x
[H3C-vlan10] quit
[H3C] vlan 20
[H3C-vlan20] description Server_Network_3.x
[H3C-vlan20] quit
! 2. 为每个VLAN配置一个虚拟接口(SVI)并分配IP地址,作为该网段的网关
[H3C] interface Vlan-interface 10
[H3C-Vlan-interface10] ip address 174.100.2.1 255.255.255.0
[H3C-Vlan-interface10] quit
[H3C] interface Vlan-interface 20
[H3C-Vlan-interface20] ip address 174.100.3.1 255.255.255.0
[H3C-Vlan-interface20] quit
! 3. 将连接服务器的端口划入对应的VLAN
! 假设GE1/0/10连接174.100.2.x服务器,GE1/0/20连接174.100.3.x服务器
[H3C] interface GigabitEthernet 1/0/10
[H3C-GigabitEthernet1/0/10] port link-type access # 设置端口为接入模式
[H3C-GigabitEthernet1/0/10] port access vlan 10 # 将端口划入VLAN 10
[H3C-GigabitEthernet1/0/10] quit
[H3C] interface GigabitEthernet 1/0/20
[H3C-GigabitEthernet1/0/20] port link-type access
[H3C-GigabitEthernet1/0/20] port access vlan 20
[H3C-GigabitEthernet1/0/20] quit
! 4. 将连接“无法访问电脑”的端口划入正确的VLAN
! 假设这台电脑需要访问174.100.2.x服务器,应将它和服务器划入同一个VLAN(VLAN 10)
[H3C] interface GigabitEthernet 1/0/1 # 假设电脑接在GE1/0/1口
[H3C-GigabitEthernet1/0/1] port link-type access
[H3C-GigabitEthernet1/0/1] port access vlan 10
[H3C-GigabitEthernet1/0/1] quit
第三步:启用IP路由功能(最关键的一步)
默认情况下,三层交换机的IP路由功能是开启的。但最好确认一下。
[H3C] ip routing # 确保该命令是开启状态,这是实现VLAN间路由的核心
[H3C] save force # 保存配置
验证与测试
完成配置后:
让那台之前无法访问的电脑释放并重新获取IP地址(ipconfig /release和 ipconfig /renew)。
检查其获取的IP地址应该是 174.100.2.x网段,默认网关是 174.100.2.1(S5600的VLAN 10接口地址)。
从该电脑尝试 ping:
它的网关 174.100.2.1(应该通)
174.100.2.x的服务器(应该通了)
174.100.3.x的服务器(也应该通了,因为交换机现在会做路由)
总结
问题
原因
解决方案
电脑无法访问另一网段服务器
网络中存在VLAN隔离,且核心交换机未配置VLAN间路由
在華三S5600交换机上:
1. 创建VLAN
2. 配置VLAN接口地址(作为网关)
3. 将端口划入正确VLAN
4. 确保 ip routing功能开启
您的网络通过这样配置后,华三S5600交换机就能作为核心网关,智能地为 174.100.2.x和 174.100.3.x两个网段的数据包进行路由转发,它们之间就可以正常通信了。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论