huawei 华为 交换机 配置 Dot1q 终结子接口实现跨设备 VLAN 间通信示例

组网需求

如图7-8所示,SwitchA和SwitchB分别下挂VLAN 10和VLAN 20的二层网络,SwitchA和SwitchB之间通过三层网络互通,三层网络采用OSPF协议。要求两个二层网络的PC实现二层隔离三层互通。

图 7-8 配置 Dot1q 终结子接口实现跨设备 VLAN 间通信示例组网图

配置思路

采用如下的思路配置通过子接口跨越三层网络通信:

  1. 配置接口所属的VLAN。

  2. 配置VLANIF接口的IP地址。

  3. 配置子接口的封装方式。

  4. 配置子接口允许通过的VLAN。

  5. 配置子接口的IP地址。

  6. 配置OSPF基本功能。

说明:

  • 子接口允许通过的VLAN不能在全局创建。
  • VCMP的角色是Client时,不能配置VLAN终结子接口。

操作步骤

步骤1 配置SwitchA

创建VLAN。

<HUAWEI> system-view

HUAWEI\] sysname SwitchA \[SwitchA\] vlan batch 30 # 配置接口加入VLAN。 \[SwitchA\] interface gigabitethernet 0/0/2 \[SwitchA-GigabitEthernet0/0/2\] port link-type trunk \[SwitchA-GigabitEthernet0/0/2\] port trunk allow-pass vlan 30 \[SwitchA-GigabitEthernet0/0/2\] quit # 配置VLANIF接口的IP地址。 \[SwitchA\] interface vlanif 30 \[SwitchA-Vlanif30\] ip address 10.10.30.1 24 \[SwitchA-Vlanif30\] quit # 创建并配置子接口GE0/0/1.1。 \[SwitchA\] vcmp role silent \[SwitchA\] interface gigabitethernet0/0/1 \[SwitchA-GigabitEthernet0/0/1\] port link-type hybrid \[SwitchA-GigabitEthernet0/0/1\] quit \[SwitchA\] interface gigabitethernet 0/0/1.1 \[SwitchA-GigabitEthernet0/0/1.1\] dot1q termination vid 10 \[SwitchA-GigabitEthernet0/0/1.1\] ip address 10.10.10.1 24 \[SwitchA-GigabitEthernet0/0/1.1\] arp broadcast enable \[SwitchA-GigabitEthernet0/0/1.1\] quit # 配置OSPF基本功能。 \[SwitchA\] router id 1.1.1.1 \[SwitchA\] ospf \[SwitchA-ospf-1\] area 0 \[SwitchA-ospf-1-area-0.0.0.0\] network 10.10.10.0 0.0.0.255 \[SwitchA-ospf-1-area-0.0.0.0\] network 10.10.30.0 0.0.0.255 \[SwitchA-ospf-1-area-0.0.0.0\] return 步骤2 配置SwitchB # 创建VLAN。 \ system-view \[HUAWEI\] sysname SwitchB \[SwitchB\] vlan batch 30 # 配置接口加入VLAN。 \[SwitchB\] interface gigabitethernet 0/0/1 \[SwitchB-GigabitEthernet0/0/1\] port link-type trunk \[SwitchB-GigabitEthernet0/0/1\] port trunk allow-pass vlan 30 \[SwitchB-GigabitEthernet0/0/1\] quit # 配置VLANIF接口的IP地址。 \[SwitchB\] interface vlanif 30 \[SwitchB-Vlanif30\] ip address 10.10.30.2 24 \[SwitchB-Vlanif30\] quit # 创建并配置子接口GE0/0/2.1。 \[SwitchB\] vcmp role silent \[SwitchB\] interface gigabitethernet0/0/2 \[SwitchB-GigabitEthernet0/0/2\] port link-type hybrid \[SwitchB-GigabitEthernet0/0/2\] quit \[SwitchB\] interface gigabitethernet 0/0/2.1 \[SwitchB-GigabitEthernet0/0/2.1\] dot1q termination vid 20 \[SwitchB-GigabitEthernet0/0/2.1\] ip address 10.10.20.1 24 \[SwitchB-GigabitEthernet0/0/2.1\] arp broadcast enable \[SwitchB-GigabitEthernet0/0/2.1\] quit # 配置OSPF基本功能。 \[SwitchB\] router id 2.2.2.2 \[SwitchB\] ospf \[SwitchB-ospf-1\] area 0 \[SwitchB-ospf-1-area-0.0.0.0\] network 10.10.20.0 0.0.0.255 \[SwitchB-ospf-1-area-0.0.0.0\] network 10.10.30.0 0.0.0.255 \[SwitchB-ospf-1-area-0.0.0.0\] return 步骤3 检查配置结果 SwitchA下挂的二层网络中PC上配置缺省网关为GE0/0/1.1接口的IP地址 10.10.10.1/24。SwitchA下挂的交换机允许VLAN 10通过。 SwitchB下挂的二层网络中PC上配置缺省网关为GE0/0/2.1接口的IP地址 10.10.20.1/24。SwitchB下挂的交换机允许VLAN 20通过。 配置完成后,两个二层网络的PC实现二层隔离三层互通。 ----结束 **配置文件** SwitchA的配置文件 # sysname SwitchA # router id 1.1.1.1 # vlan batch 30 # interface Vlanif30 ip address 10.10.30.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type hybrid # interface GigabitEthernet0/0/1.1 dot1q termination vid 10 ip address 10.10.10.1 255.255.255.0 arp broadcast enable # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 30 # ospf 1 area 0.0.0.0 network 10.10.10.0 0.0.0.255 network 10.10.30.0 0.0.0.255 # return SwitchB的配置文件 # sysname SwitchB # router id 2.2.2.2 # vlan batch 30 # interface Vlanif30 ip address 10.10.30.2 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 30 # interface GigabitEthernet0/0/2 port link-type hybrid # interface GigabitEthernet0/0/2.1 dot1q termination vid 20 ip address 10.10.20.1 255.255.255.0 arp broadcast enable # ospf 1 area 0.0.0.0 network 10.10.20.0 0.0.0.255 network 10.10.30.0 0.0.0.255 # return

相关推荐
Danileaf_Guo1 小时前
256台H100服务器算力中心的带外管理网络建设方案
运维·服务器
萌虎不虎2 小时前
【在鸿蒙系统中实现拍照预览功能】
华为·harmonyos
拾贰_C3 小时前
【Linux | Windows | Terminal Command】 Linux---grep | Windows--- findstr
linux·运维·服务器
虹科网络安全4 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件:传统防御为何失效,AI安全意识培训如何补上最后一道防线
运维·网络·安全
石像鬼₧魂石4 小时前
Kali Linux 网络端口深度扫描
linux·运维·网络
alengan4 小时前
linux上面写python3日志服务器
linux·运维·服务器
萌虎不虎4 小时前
【鸿蒙实现显示屏测试实现方法】
华为·harmonyos
yBmZlQzJ5 小时前
免费内网穿透-端口转发配置介绍
运维·经验分享·docker·容器·1024程序员节
JH30735 小时前
docker 新手入门:10分钟搞定基础使用
运维·docker·容器
小卒过河01045 小时前
使用apache nifi 从数据库文件表路径拉取远程文件至远程服务器目的地址
运维·服务器·数据库