基于IP子网的VLAN典型配置举例(H3C,其他厂商同理)

基于IP子网的VLAN典型配置举例

1. 组网需求

如下图所示,办公区的主机属于不同的网段192.168.5.0/24和192.168.50.0/24,Device C在收到来自办公区主机的报文时,根据报文的源IP地址,使来自不同网段主机的报文分别在指定的VLAN中传输,其中,来自网段192.168.5.0/24的报文在VLAN 100中传输,来自网段192.168.50.0/24的报文在VLAN 200中传输。

2. 组网图

图1-6 基于IP子网的VLAN组网图

‌

3. 配置步骤

(1) 配置Device C

配置子网192.168.5.0/24与VLAN 100关联。

<DeviceC> system-view

DeviceC vlan 100

DeviceC-vlan100 ip-subnet-vlan ip 192.168.5.0 255.255.255.0

DeviceC-vlan100 quit

配置子网192.168.50.0/24与VLAN 200关联。

DeviceC vlan 200

DeviceC-vlan200 ip-subnet-vlan ip 192.168.50.0 255.255.255.0

DeviceC-vlan200 quit

配置端口GigabitEthernet1/0/2为Hybrid端口,允许VLAN 100通过,并且在发送VLAN 100的报文时携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/2

DeviceC-GigabitEthernet1/0/2 port link-type hybrid

DeviceC-GigabitEthernet1/0/2 port hybrid vlan 100 tagged

DeviceC-GigabitEthernet1/0/2 quit

配置端口GigabitEthernet1/0/3为Hybrid端口,允许VLAN 200通过,并且在发送VLAN 200的报文时携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/3

DeviceC-GigabitEthernet1/0/3 port link-type hybrid

DeviceC-GigabitEthernet1/0/3 port hybrid vlan 200 tagged

DeviceC-GigabitEthernet1/0/3 quit

配置端口GigabitEthernet1/0/1为Hybrid端口,允许VLAN 100、200通过,并且在发送VLAN 100、200的报文时不携带VLAN Tag。

DeviceC interface gigabitethernet 1/0/1

DeviceC-GigabitEthernet1/0/1 port link-type hybrid

DeviceC-GigabitEthernet1/0/1 port hybrid vlan 100 200 untagged

配置端口GigabitEthernet1/0/1和基于IP子网的VLAN 100、200关联。

DeviceC-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 100

DeviceC-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 200

DeviceC-GigabitEthernet1/0/1 quit

(2) 配置Device A和Device B

配置Device A和Device B允许对应VLAN通过,配置过程略。

4. 显示与验证

查看所有子网VLAN的信息。

DeviceC display ip-subnet-vlan vlan all

VLAN ID: 100

Subnet index IP address Subnet mask

0 192.168.5.0 255.255.255.0

VLAN ID: 200

Subnet index IP address Subnet mask

0 192.168.50.0 255.255.255.0

查看端口GigabitEthernet1/0/1关联的子网VLAN的信息。

DeviceC display ip-subnet-vlan interface gigabitethernet 1/0/1

Interface: GigabitEthernet1/0/1

VLAN ID Subnet index IP address Subnet mask Status

100 0 192.168.5.0 255.255.255.0 Active

200 0 192.168.50.0 255.255.255.0 Active

相关推荐
辰辰观影24 分钟前
字幕导入教程:外挂字幕一键加载方法
网络·经验分享
无糖可乐没有灵魂26 分钟前
Golang ❀ Netdiag 一个Go开源的网络排障信息收集工具
网络
叼烟扛炮2 小时前
[LangChain] 学习笔记(02):LCEL 链式调用与动态模型配置实战
服务器·开发语言·网络·笔记·学习·langchain
智慧光迅AINOPOL2 小时前
POF光电复合缆多业务承载原理
网络·安全·智能路由器
feng_you_ying_li2 小时前
linux之网络层
linux·运维·网络
步行cgn2 小时前
HTTP 请求报文结构详解:请求行、请求头、请求体各自的作用
网络·网络协议·http
一只小鱼儿吖3 小时前
内网穿透技术全景:原理、安全与实践
网络·安全
bj_bluewei_tech3 小时前
拯救者玩游戏掉帧卡顿,温度不高是什么原因?
网络·电脑·笔记本电脑·玩游戏
pt10434 小时前
Cisco设备网络安全系列-19:网络安全事件驱动与调整
运维·网络
信看4 小时前
【无标题】
网络