H3C LS-5130S-28P-EI交换机如何将两个网段跨网段设备互通

LS-5130S-28P-EI 支持三层路由功能（VLANIF 接口）
场景：
网段 A：192.168.1.0/24（解码器 + 录像机 A）
网段 B：192.168.2.0/24（录像机 B）
所有终端接入同一台 5130S 交换机。
实现方案：划分两个 VLAN，配置三层 VLANIF 接口充当网关，交换机开启 IP 路由（静态路由足够，不需要 OSP/RIP）
一、规划示例（你可以替换成现场真实网段）
VLAN 10：192.168.1.0/24
网关：Vlan-interface 10 → 192.168.1.1
VLAN 20：192.168.2.0/24
网关：Vlan-interface 20 → 192.168.2.1
解码器、录像机 A 接入端口划入 VLAN10
录像机 B 接入端口划入 VLAN20
二、完整配置命令（直接复制修改）
plaintext
system-view
# 开启三层IP路由（必须！）
ip routing

# 创建两个业务VLAN
vlan 10
name Monitor_1
vlan 20
name Monitor_2

# 配置三层VLANIF网关
interface Vlan-interface 10
ip address 192.168.1.1 255.255.255.0
interface Vlan-interface 20
ip address 192.168.2.1 255.255.255.0

# 将接入端口加入对应VLAN
# 示例：端口G1/0/1、G1/0/2属于VLAN10（解码器、录像机A）
interface GigabitEthernet 1/0/1
port link-type access
port access vlan 10
interface GigabitEthernet 1/0/2
port link-type access
port access vlan 10

# 示例：端口G1/0/3属于VLAN20（录像机B）
interface GigabitEthernet 1/0/3
port link-type access
port access vlan 20

save force
三、最重要！终端设备网关修改（90% 不通都是这里漏配）
1）网段 1 设备（解码器、录像机 A）
IP：192.168.1.x
网关填写：192.168.1.1（交换机 Vlanif10 地址）
2）网段 2 设备（录像机 B）
IP：192.168.2.x
网关填写：192.168.2.1（交换机 Vlanif20 地址）
❗重点：如果录像机 / 解码器网关还是填原来路由器地址，跨 VLAN 一定无法互通！
四、连通性排查步骤
交换机自检路由
plaintext
display ip routing-table
# 能看到192.168.1.0/24、192.168.2.0/24两条直连路由代表三层接口正常
在交换机上测试互通
plaintext
ping 192.168.1.100 # VLAN10录像机
ping 192.168.2.100 # VLAN20录像机
交换机能通 → 交换机三层没问题，问题在终端网关；
交换机不通 → 检查端口 VLAN 划分、网线。
终端互相 ping 测试
从解码器 ping 另一网段录像机 IP。
五、两种特殊备选场景
场景 1：客户不允许修改录像机网关（无法改终端参数）
不能使用三层 VLANIF 方案，只能：
方案 A：在上游路由器配置单向静态路由；
方案 B：在交换机上部署 NAT（5130S-EI 支持源 NAT，但监控设备尽量不推荐，容易出现预览回放异常）
场景 2：后续还要对接外网 / 上级路由
只需要继续添加静态路由，不需要 RIP/OSPF，静态路由最简单稳定。
六、高频坑提醒
忘记输入 ip routing，三层不生效；
端口配成 trunk，没有正确放通 VLAN；
录像机、解码器没有填写交换机 VLANIF 作为网关；
监控软件、解码器存在防火墙、白名单限制，网络通但是软件无法访问。

要在 H3C LS-5130S-28P-EI 交换机上实现两个网段互通，核心在于让交换机承担三层路由功能。由于两个网段的设备都接在同一台交换机上，解决思路有以下两种：

1. 方案一（推荐）：在交换机上创建两个 VLAN，分别对应两个网段，并配置 VLAN 接口 IP，启用三层路由，让交换机充当网关。

2. 方案二（备选）：如果不想增加三层网络复杂度，可通过修改子网掩码（如从 /24 改为 /23）将两个网段合并成一个大网段。

✅ 方案一：配置 VLAN 接口路由（标准方案）

适用场景：需要保持两个网段逻辑隔离，但允许跨网段访问。

第 1 步：创建 VLAN 并划分端口

假设：

• 网段 A：192.168.1.0/24（录像机A + 解码器） → 接入交换机端口 GigabitEthernet 1/0/1 ~ 1/0/8

• 网段 B：192.168.2.0/24（录像机B） → 接入交换机端口 GigabitEthernet 1/0/9 ~ 1/0/16

如果端口需要允许多个 VLAN 通过（如接其他交换机），则配置为 trunk 模式。

第 2 步：配置 VLAN 接口 IP（作为网关）

第 3 步：修改终端设备的网关地址

• 网段 A 设备：网关改为 192.168.1.1

• 网段 B 设备：网关改为 192.168.2.1

原因：数据包需通过交换机网关转发才能跨网段，如果终端沿用旧网关（如普通路由器），数据可能走向错误路径。

第 4 步：验证互通

在交换机上执行：

如果通，说明路由功能正常。再用终端设备互 ping 测试。

第 5 步：保存配置

🔄 方案二：修改子网掩码合并网段（简化方案）

适用场景：两个网段的 IP 地址连续（如 192.168.1.0/24 和 192.168.2.0/24 合并为 192.168.0.0/23）。

操作步骤：

1. 将所有设备的子网掩码改为 255.255.254.0（即 /23）。

2. 将所有设备的网关统一为一个 IP（例如 192.168.1.1 或 192.168.0.1）。

3. 将交换机（或路由器）的网关接口掩码也改为 255.255.254.0。

优点：无需配置 VLAN，操作简单。
缺点：广播域扩大，可能影响网络性能；且所有设备 IP 必须在 /23 网段内。

📌 最终建议

• 优先采用方案一，它更规范，能保持网络逻辑隔离，便于后续扩展和维护。

• 如果交换机上接有其他路由器或三层设备，需检查是否有静态路由指向这两个网段，否则需要添加：

  bash

  [H3C] ip route-static 192.168.2.0 255.255.255.0 192.168.2.1

• 关键点：LS-5130S-28P-EI 是三层交换机，支持 VLAN 接口路由。配置前可用 display version 确认系统支持三层功能（Comware V7 默认支持）。

不同设备需要路由打通，网关在一台默认就说通的