<H3C> system-view
[H3C] vlan 63
[H3C-vlan63] quit
[H3C] interface vlan-interface 6310.146.55.0/24 网段分配一个具体的 IP 地址(假设此处使用 .X 作为该交换机的管理 IP):[H3C-Vlan-interface63] ip address 10.146.55.X 255.255.255.0
[H3C-Vlan-interface63] quit[H3C] ip http enable
[H3C] ip https enable[H3C] local-user admin class manage
[H3C-luser-manage-admin] password simple <您的密码>
[H3C-luser-manage-admin] service-type http https
[H3C-luser-manage-admin] authorization-attribute user-role network-admin
[H3C-luser-manage-admin] quit[H3C] save force暂无评论
240:汇聚交换机,上联核心,有 VLAN63(10.146.63.0/24),并且和 55 段(55.171.xxx) 在核心上已经互通。
241–247:接入交换机,所有业务都在 VLAN63,上联到 240。
245:其中一台接入,现在要在 245 上额外配一个 55 段 IP,能和 55.171.x.x 正常通信。
设备:LS‑5120V3‑28P‑LI(支持三层 VLAN 接口、静态路由)
下面给你直接可敲的完整配置(假设:
55 网段:55.171.55.0/24
245 用:55.171.55.245/24
240 的 VLAN63 地址:10.146.63.240(作为 245 的网关 / 下一跳)
核心有 55 段路由,240 已经和核心通)
一、在 245 上配置 VLAN55 三层接口
text
system-view
# 1. 创建 VLAN55
vlan 55
quit
# 2. 配置 VLAN55 接口 IP(55段地址)
interface Vlan-interface 55
ip address 55.171.55.245 255.255.255.0
quit
# 3. 原有业务 VLAN63 保留,IP 不变
interface Vlan-interface 63
ip address 10.146.63.245 255.255.255.0
quit
二、配置上联口(连 240)
假设 245 的上联口是 G1/0/28,240 侧这个口属于 VLAN63:
text
interface GigabitEthernet 1/0/28
port link-type trunk
port trunk allow-pass vlan 65535 # 简单做法:所有VLAN都允许
# 或者严格点:port trunk allow-pass vlan 63 55
quit
关键:VLAN63 必须通,保证路由能到 240 / 核心;VLAN55 也要能带上行。
三、配置路由(245 怎么去 55.171 其他网段)
因为核心已打通 55 段,245 把所有非本地流量发给 240(10.146.63.240) 即可:
text
# 默认路由:所有网段走 240
ip route-static 0.0.0.0 0.0.0.0 10.146.63.240
如果你只想精确到 55 段,也可以写明细:
text
ip route-static 55.171.0.0 255.255.0.0 10.146.63.240
四、240 和核心需要放通 VLAN55
240 上
上联核心的 trunk 口:允许 VLAN55
不需要在 240 上配 VLAN55 IP,只要透传即可。
核心上
已有 55 段三层接口 / 路由
回程路由:知道 55.171.55.245/24 存在(通过 240)
五、验证(在 245 上)
text
display ip interface brief
# 看 Vlan55、Vlan63 都是 UP
display ip routing-table
# 有默认路由指向 10.146.63.240
ping 55.171.55.171 # 核心/55段网关
ping 10.146.63.240 # 240
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论