組網(wǎng)需求：

1、如下圖所示，某用戶內(nèi)網(wǎng)被劃分為VLAN 10、VLAN 20、VLAN 30，以實(shí)現(xiàn)相互間的2 層隔離；

2、3 個(gè)VLAN 對(duì)應(yīng)的IP 子網(wǎng)分別為192.168.10.0/24 、192.168.20.0/24 、192.168.30.0/24，3 個(gè)VLAN 通過3 層核心交換機(jī)的IP 轉(zhuǎn)發(fā)能力實(shí)現(xiàn)子網(wǎng)互連。

相關(guān)知識(shí)

SVI

SVI：svi是聯(lián)系vlan的ip接口，一個(gè)svi只能和一個(gè)vlan相聯(lián)系。

主機(jī)管理接口。管理員可以利用該接口管理交換機(jī)。

網(wǎng)關(guān)接口。用于三層交換機(jī)跨vlan間路由。具體可以用interface vlan接口配置命令來(lái)創(chuàng)建svi,然后為其配置ip地址即可實(shí)現(xiàn)路由功能。

Access口和truck口

主要是區(qū)分VLAN中交換機(jī)的端口類型，兩者區(qū)別如下：

端口用途不同：

• trunk端口為與其它交換機(jī)端口相連的VLAN匯聚口.
• access端口為交換機(jī)與VLAN域中主機(jī)相連的端口;

端口特點(diǎn)不同

• trunk口可以允許多個(gè)打tag標(biāo)記的vlan通過。
• access口只允許一個(gè)access vlan通過。
• 原因： 有無(wú)tag標(biāo)記trunk一般是打tag標(biāo)記的,一般只允許打了該tag標(biāo)記的vlan通過,而access端口一般是untag不打標(biāo)記的端口,所以只允許一個(gè)access vlan通過

配置要點(diǎn)：

本用例以核心交換機(jī)和1臺(tái)接入交換機(jī)為例說明配置過程。要點(diǎn)如下：

在核心交換機(jī)配置3個(gè)VLAN，核心交換機(jī)的3個(gè)端口為trunk口，每個(gè)trunk口連接分交換機(jī)。

在核心交換機(jī)配置3個(gè)SVI口，3個(gè)SVI口分別作為3個(gè)VLAN 對(duì)應(yīng)IP 子網(wǎng)的網(wǎng)關(guān)接口，配置對(duì)應(yīng)的IP 地址；

分別在3 臺(tái)接入交換機(jī)創(chuàng)建VLAN，為各VLAN 分配Access 口，指定上連核心交換機(jī)的trunk口。本用例以接入交換機(jī)Switch A 為例說明配置步驟。

配置步驟：

注意：配置之前建議使用 Ruijie#show interface status查看接口名稱，常用接口名稱有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(萬(wàn)兆),以下配置千兆接口為例。

• 創(chuàng)建vlan
• 配置端口

• 配置vlan的Ip地址

  核心交換機(jī)的配置：

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 10 ------>創(chuàng)建VLAN 10

Ruijie(config-vlan)#vlan 20 ------> 創(chuàng)建VLAN 20

Ruijie(config-vlan)#vlan 30 ------>創(chuàng)建VLAN 30

Ruijie(config-vlan)#exit

Ruijie(config)#interface range fastEthernet 0/2-4 ------>配置該端口fa 0/2-4 都為trunk 口

Ruijie(config-if-range)#switchport mode trunk

Ruijie(config-if-range)#exit

Ruijie(config)#interface vlan 10 ------>創(chuàng)建SVI 10

Ruijie(config-if)#ip address 192.168.10.1 255.255.255.0 ------>配置vlan 10的網(wǎng)關(guān)地址

Ruijie(config-if)#interface vlan 20 ------> 創(chuàng)建SVI 20

Ruijie(config-if)#ip address 192.168.20.1 255.255.255.0 ------> 配置vlan 20的網(wǎng)關(guān)地址

Ruijie(config-if)#interface vlan 30 ------>創(chuàng)建SVI 30

Ruijie(config-if)#ip address 192.168.30.1 255.255.255.0 ------> 配置vlan 20的網(wǎng)關(guān)地址

Ruijie(config-if)#end ------>退出到特權(quán)模式

Ruijie#write ------>確認(rèn)配置正確，保存配置

接入交換機(jī)Switch A上的配置：

• 創(chuàng)建vlan
• 配置端口
• 把0/1口連到核心交換機(jī)

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 10

Ruijie(config-vlan)#vlan 20

Ruijie(config-vlan)#exit

Ruijie(config)#interface range fastEthernet 0/2-12

Ruijie(config-if)#switchport access vlan 10 ------>將端口Gi0/2-12 分配給VLAN 10

Ruijie(config-if)#interface range fastEthernet 0/13-24

Ruijie(config-if)#switchport access vlan 20 ------> 將端口Gi0/13-24 分配給VLAN 20

Ruijie(config-if)#exit

Ruijie(config)#interface fastEthernet 0/1

Ruijie(config-if)#switchport mode trunk ------> 指定上連核心交換機(jī)的trunk 口

Ruijie(config-if)#end ------>退出到特權(quán)模式

Ruijie#write ------> 確認(rèn)配置正確，保存配置

總結(jié)

• 在核心交換機(jī)上創(chuàng)建vlan，配置 0/2-4三個(gè)端口為trunk口用于連接分交換機(jī)，給三個(gè)vlan配置IP地址。
• 在分交換機(jī)上創(chuàng)建vlan，配置端口為access用于連接主機(jī)，把0/1口配置到核心交換機(jī)上

配置驗(yàn)證：

核心交換機(jī)：查看vlan 信息，包括vlan id、名稱、狀態(tài)、包括的端口

Ruijie#show vlan

Ruijie#show interfaces fastEthernet 0/2 switchport

實(shí)驗(yàn)驗(yàn)證

• 將一臺(tái)pc配置在在交換機(jī)A的vlan1上，另一臺(tái)pc配置在交換機(jī)B的vlan1上，兩臺(tái)pc能ping通。
• （將另一臺(tái)pc連接到vlan2上 ，兩臺(tái)PCping不通，體現(xiàn)vlan的劃分作用）
• 附帶驗(yàn)證：一臺(tái)pc為windows系統(tǒng)，另一臺(tái)linux，可以順便驗(yàn)證不同系統(tǒng)的pc在vlan中可以互通

pc配置在在交換機(jī)A的vlan1

• 把在A下的pc的ip配成192.168.10.3
  

• 配置另一臺(tái)
  

• 把在B下的pc的ip配成192.168.10.2
  

• 選擇該連接
  

• ping通
  

轉(zhuǎn)載于:https://www.cnblogs.com/vancasola/p/7898787.html

總結(jié)

以上是生活随笔為你收集整理的锐捷交换机实验案例：vlan间互访的配置与验证的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。