huawei 华为 交换机 配置 Dot1q 终结子接口实现跨设备 VLAN 间通信示例

组网需求

如图7-8所示,SwitchA和SwitchB分别下挂VLAN 10和VLAN 20的二层网络,SwitchA和SwitchB之间通过三层网络互通,三层网络采用OSPF协议。要求两个二层网络的PC实现二层隔离三层互通。

图 7-8 配置 Dot1q 终结子接口实现跨设备 VLAN 间通信示例组网图

配置思路

采用如下的思路配置通过子接口跨越三层网络通信:

  1. 配置接口所属的VLAN。

  2. 配置VLANIF接口的IP地址。

  3. 配置子接口的封装方式。

  4. 配置子接口允许通过的VLAN。

  5. 配置子接口的IP地址。

  6. 配置OSPF基本功能。

说明:

  • 子接口允许通过的VLAN不能在全局创建。
  • VCMP的角色是Client时,不能配置VLAN终结子接口。

操作步骤

步骤1 配置SwitchA

创建VLAN。

<HUAWEI> system-view

HUAWEI\] sysname SwitchA \[SwitchA\] vlan batch 30 # 配置接口加入VLAN。 \[SwitchA\] interface gigabitethernet 0/0/2 \[SwitchA-GigabitEthernet0/0/2\] port link-type trunk \[SwitchA-GigabitEthernet0/0/2\] port trunk allow-pass vlan 30 \[SwitchA-GigabitEthernet0/0/2\] quit # 配置VLANIF接口的IP地址。 \[SwitchA\] interface vlanif 30 \[SwitchA-Vlanif30\] ip address 10.10.30.1 24 \[SwitchA-Vlanif30\] quit # 创建并配置子接口GE0/0/1.1。 \[SwitchA\] vcmp role silent \[SwitchA\] interface gigabitethernet0/0/1 \[SwitchA-GigabitEthernet0/0/1\] port link-type hybrid \[SwitchA-GigabitEthernet0/0/1\] quit \[SwitchA\] interface gigabitethernet 0/0/1.1 \[SwitchA-GigabitEthernet0/0/1.1\] dot1q termination vid 10 \[SwitchA-GigabitEthernet0/0/1.1\] ip address 10.10.10.1 24 \[SwitchA-GigabitEthernet0/0/1.1\] arp broadcast enable \[SwitchA-GigabitEthernet0/0/1.1\] quit # 配置OSPF基本功能。 \[SwitchA\] router id 1.1.1.1 \[SwitchA\] ospf \[SwitchA-ospf-1\] area 0 \[SwitchA-ospf-1-area-0.0.0.0\] network 10.10.10.0 0.0.0.255 \[SwitchA-ospf-1-area-0.0.0.0\] network 10.10.30.0 0.0.0.255 \[SwitchA-ospf-1-area-0.0.0.0\] return 步骤2 配置SwitchB # 创建VLAN。 \ system-view \[HUAWEI\] sysname SwitchB \[SwitchB\] vlan batch 30 # 配置接口加入VLAN。 \[SwitchB\] interface gigabitethernet 0/0/1 \[SwitchB-GigabitEthernet0/0/1\] port link-type trunk \[SwitchB-GigabitEthernet0/0/1\] port trunk allow-pass vlan 30 \[SwitchB-GigabitEthernet0/0/1\] quit # 配置VLANIF接口的IP地址。 \[SwitchB\] interface vlanif 30 \[SwitchB-Vlanif30\] ip address 10.10.30.2 24 \[SwitchB-Vlanif30\] quit # 创建并配置子接口GE0/0/2.1。 \[SwitchB\] vcmp role silent \[SwitchB\] interface gigabitethernet0/0/2 \[SwitchB-GigabitEthernet0/0/2\] port link-type hybrid \[SwitchB-GigabitEthernet0/0/2\] quit \[SwitchB\] interface gigabitethernet 0/0/2.1 \[SwitchB-GigabitEthernet0/0/2.1\] dot1q termination vid 20 \[SwitchB-GigabitEthernet0/0/2.1\] ip address 10.10.20.1 24 \[SwitchB-GigabitEthernet0/0/2.1\] arp broadcast enable \[SwitchB-GigabitEthernet0/0/2.1\] quit # 配置OSPF基本功能。 \[SwitchB\] router id 2.2.2.2 \[SwitchB\] ospf \[SwitchB-ospf-1\] area 0 \[SwitchB-ospf-1-area-0.0.0.0\] network 10.10.20.0 0.0.0.255 \[SwitchB-ospf-1-area-0.0.0.0\] network 10.10.30.0 0.0.0.255 \[SwitchB-ospf-1-area-0.0.0.0\] return 步骤3 检查配置结果 SwitchA下挂的二层网络中PC上配置缺省网关为GE0/0/1.1接口的IP地址 10.10.10.1/24。SwitchA下挂的交换机允许VLAN 10通过。 SwitchB下挂的二层网络中PC上配置缺省网关为GE0/0/2.1接口的IP地址 10.10.20.1/24。SwitchB下挂的交换机允许VLAN 20通过。 配置完成后,两个二层网络的PC实现二层隔离三层互通。 ----结束 **配置文件** SwitchA的配置文件 # sysname SwitchA # router id 1.1.1.1 # vlan batch 30 # interface Vlanif30 ip address 10.10.30.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type hybrid # interface GigabitEthernet0/0/1.1 dot1q termination vid 10 ip address 10.10.10.1 255.255.255.0 arp broadcast enable # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 30 # ospf 1 area 0.0.0.0 network 10.10.10.0 0.0.0.255 network 10.10.30.0 0.0.0.255 # return SwitchB的配置文件 # sysname SwitchB # router id 2.2.2.2 # vlan batch 30 # interface Vlanif30 ip address 10.10.30.2 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 30 # interface GigabitEthernet0/0/2 port link-type hybrid # interface GigabitEthernet0/0/2.1 dot1q termination vid 20 ip address 10.10.20.1 255.255.255.0 arp broadcast enable # ospf 1 area 0.0.0.0 network 10.10.20.0 0.0.0.255 network 10.10.30.0 0.0.0.255 # return

相关推荐
爱吃土豆的马铃薯ㅤㅤㅤㅤㅤㅤㅤㅤㅤ20 分钟前
Linux 查询某进程文件所在路径 命令
linux·运维·服务器
05大叔2 小时前
网络基础知识 域名,JSON格式,AI基础
运维·服务器·网络
安当加密2 小时前
无需改 PAM!轻量级 RADIUS + ASP身份认证系统 实现 Linux 登录双因子认证
linux·运维·服务器
dashizhi20152 小时前
服务器共享禁止保存到本地磁盘、共享文件禁止另存为本地磁盘、移动硬盘等
运维·网络·stm32·安全·电脑
卷福同学3 小时前
【养虾日记】QClaw操作浏览器自动化发文
运维·人工智能·程序人生·自动化
woho7788993 小时前
不同网段IP的网络打印机,打印、扫描设置
运维·服务器·网络
耗子会飞3 小时前
小白学习固定VM虚拟机的centos服务器的IP
运维·服务器·centos
门豪杰4 小时前
Ubuntu下安装Claude Code
linux·运维·ubuntu·claude·claude code
新新学长搞科研5 小时前
第五届电子、集成电路与通信技术国际学术会议(EICCT 2026)
运维·人工智能·自动化·集成测试·信号处理·集成学习·电气自动化
心中有国也有家5 小时前
ArkTS 鸿蒙开发语法完全指南:从入门到实战
华为·harmonyos