基于IP子网的VLAN典型配置举例(H3C,其他厂商同理)

基于IP子网的VLAN典型配置举例

1. 组网需求

如下图所示,办公区的主机属于不同的网段192.168.5.0/24和192.168.50.0/24,Device C在收到来自办公区主机的报文时,根据报文的源IP地址,使来自不同网段主机的报文分别在指定的VLAN中传输,其中,来自网段192.168.5.0/24的报文在VLAN 100中传输,来自网段192.168.50.0/24的报文在VLAN 200中传输。

2. 组网图

图1-6 基于IP子网的VLAN组网图

3. 配置步骤

(1) 配置Device C

配置子网192.168.5.0/24与VLAN 100关联。

<DeviceC> system-view

DeviceC vlan 100

DeviceC-vlan100 ip-subnet-vlan ip 192.168.5.0 255.255.255.0

DeviceC-vlan100 quit

配置子网192.168.50.0/24与VLAN 200关联。

DeviceC vlan 200

DeviceC-vlan200 ip-subnet-vlan ip 192.168.50.0 255.255.255.0

DeviceC-vlan200 quit

配置端口GigabitEthernet1/0/2为Hybrid端口,允许VLAN 100通过,并且在发送VLAN 100的报文时携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/2

DeviceC-GigabitEthernet1/0/2 port link-type hybrid

DeviceC-GigabitEthernet1/0/2 port hybrid vlan 100 tagged

DeviceC-GigabitEthernet1/0/2 quit

配置端口GigabitEthernet1/0/3为Hybrid端口,允许VLAN 200通过,并且在发送VLAN 200的报文时携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/3

DeviceC-GigabitEthernet1/0/3 port link-type hybrid

DeviceC-GigabitEthernet1/0/3 port hybrid vlan 200 tagged

DeviceC-GigabitEthernet1/0/3 quit

配置端口GigabitEthernet1/0/1为Hybrid端口,允许VLAN 100、200通过,并且在发送VLAN 100、200的报文时不携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/1

DeviceC-GigabitEthernet1/0/1 port link-type hybrid

DeviceC-GigabitEthernet1/0/1 port hybrid vlan 100 200 untagged

配置端口GigabitEthernet1/0/1和基于IP子网的VLAN 100、200关联。

DeviceC-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 100

DeviceC-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 200

DeviceC-GigabitEthernet1/0/1 quit

(2) 配置Device A和Device B

配置Device A和Device B允许对应VLAN通过,配置过程略。

4. 显示与验证

查看所有子网VLAN的信息。

DeviceC display ip-subnet-vlan vlan all

VLAN ID: 100

Subnet index IP address Subnet mask

0 192.168.5.0 255.255.255.0

VLAN ID: 200

Subnet index IP address Subnet mask

0 192.168.50.0 255.255.255.0

查看端口GigabitEthernet1/0/1关联的子网VLAN的信息。

DeviceC display ip-subnet-vlan interface gigabitethernet 1/0/1

Interface: GigabitEthernet1/0/1

VLAN ID Subnet index IP address Subnet mask Status

100 0 192.168.5.0 255.255.255.0 Active

200 0 192.168.50.0 255.255.255.0 Active

相关推荐
多多鼠8 小时前
System Prompt 的“版本漂移”问题:从变更管理到 A/B 测试体系
开发语言·网络·人工智能·python·langchain
Allen_LVyingbo9 小时前
三甲医院医疗AI代码库管理系统研究(上)
网络·transformer·知识图谱·健康医疗
迪康coolmu10 小时前
企业文件外发管控落地实践 —— 基于迪康端点安全一体化管理系统
运维·网络·经验分享·安全
小此方10 小时前
Linux网络(十二):HTTP短连接与长连接:从Connection机制到Cookie、Session,彻底理解HTTP的无状态
服务器·网络·http
永远不会出bug11 小时前
什么是内网穿透?
网络
raindayinrain11 小时前
Linux 网络编程--套接字选项
linux·网络·套接字选项
en.en..14 小时前
网络分层设备详解:中继器、集线器、网桥、交换机、路由器
网络·智能路由器
AnalogElectronic14 小时前
汽车保养记录记事本
网络
艾莉丝努力练剑16 小时前
【AI大模型接入SDK】LLM会话管理模块设计
网络·c++·人工智能·学习·大模型
虹科网络安全1 天前
Redis 安全公告:CVE-2026-81934 TLS 处理漏洞及修复建议
网络·人工智能·网络安全