华为单臂路由

会计考友

需求：在局域网中，通过交换机上配置VLAN可以减少主机通信广播域的范围，当VLAN之间有部分主机需要通信，但交换机不支持三层交换时，可以采用 一台 支持802.1Q的路由器实现VLAN的互通。这需要在以太口上建立子接口，分配IP地址作为该VLAN的网关，同时启动802.1Q.
% O  `; j) Q9 }( |: J8 ~   
    组网：路由器E0端口与交换机的上行trunk端口（第24端口）相连，交换机下行口划分3个VLAN,带若干主机。
' b3 q# h7 b" s# [   
    1.路由器的配置
   
; g5 r, b0 i) F# u    [Router]
   
, h7 J5 D- f7 X" ?    [Router]inter e0
   
4 _) O$ L8 b# J7 e8 _2 E    [Router-Ethernet0]ip add 10.0.0.1 255.255.255.0
$ K2 O1 |! t& g% J* K6 q   
    [Router-Ethernet0]inter e0.1 //定义子接口E0.1
   
    [Router-Ethernet0.1]ip add 172.16.1.1 255.255.255.0
   
    [Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。只有配置了该命令之后，以太网子接口才会根据配置的VLAN ID 号在以太网帧头中嵌入VLAN 标签，与该网口相连的交换机接口才能正确处理接收到的帧。
/ ^( ^, p2 e# [0 @5 K$ Z   
% B6 Y% L0 z+ D' I6 n- Q2 j1 e    [Router-Ethernet0.1]inter e0.2 //定义子接口E0.2
& a7 \. @  F; q( c7 Y   
    [Router-Ethernet0.2]ip add 172.16.2.1 255.255.255.0
1 s3 l2 O0 h* X6 U' m" e   
    [Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2
   
: x5 v4 a* O( D% k* K( O! O7 G    [Router-Ethernet0.2]inter e0.3 //定义子接口E0.3
$ i  @2 @& x/ A" ~   
    [Router-Ethernet0.3]ip add 172.16.3.1 255.255.255.0
   
; e' z* P$ i( ?( Y5 y% \, X    [Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3
0 n! m0 C( c) A% d   
# A+ X) \. |) [    [Router-Ethernet0.3]inter e0
   
3 V1 w% s2 b( G: O    [Router-Ethernet0]undo shut
   
    % Interface Ethernet0 is up
$ h  Q' S6 N6 }% H( e6 ?) w/ o9 \- U   
    [Router-Ethernet0] //用网线将E0端口连到S3026第24端口
- F+ ~. i% s4 D* ]   
    %19:46:32: Interface Ethernet0 changed state to UP
   
    %19:46:32: Line protocol ip on interface Ethernet0, changed state to UP
   
! `5 V+ s1 M. O6 p  H3 G  |% p    %19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP
3 Q; @- X" h2 c5 n4 y& D1 u   
    %19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
   
    %19:46:32: Line protocol ip on interface Ethernet0.3, changed state to UP
   
    2.交换机的配置
/ e: a4 l* B# {9 U' k& P   
1 Y' ], E+ R1 ~! W8 A& S   
   
    sys
4 [0 V' {" g+ g5 y, Y0 v   
    Enter system view , return user view with Ctrl+Z.
! R; K# E+ Q: T, s1 t   
    [Quidway]vlan 1
( B1 I( S/ u% T0 Q   
0 o( N7 c# B6 e1 g4 j& r    [Quidway-vlan1]vlan 2
2 o) w2 B) o) m# n& y   
4 M0 P) A, K' s' Y6 l, q0 W" o7 ^    [Quidway-vlan2]port ethernet 0/17 to eth 0/19 eth 0/22 //将第17至19端口，和第22端口加入VLAN2
( G- x! @' E) g   
/ n2 l. V* {2 j* L& y8 q; d    [Quidway-vlan2]vlan 3
$ x, S. X$ I5 K0 C6 X" J   
2 u  ]  V9 w' T7 a5 \9 E    [Quidway-vlan3]port eth 0/21 //将第21端口加入VLAN2
   
$ `0 `* j' F  L. t2 o7 z# [    [Quidway-vlan3]inter e0/24
5 K  e2 D- @  w1 F, {   
6 {) T3 C! D+ ^1 x% ?- n    [Quidway-Ethernet0/24]port link-type trunk //将第24端口设为trunk口
   
& `% ]; @6 {$ l) j    [Quidway-Ethernet0/24]port trunk permit vlan all //允许所有VLAN流量通过
   
    Please wait…… Done.
6 M& T2 X2 K/ K2 q" \* E2 _   
: `( V& P6 x( e# L4 z5 n    [Quidway-Ethernet0/24]dis port trunk //检验TRUNK口配置
$ L& J* k9 s7 Q   
    Now, the following trunking ports exist:
9 {& s  O" z$ c* y8 b& w" ]' y   
    Ethernet0/24
( V3 E2 E; B2 ~/ b& |, ~   
9 m! y% i- o- F/ `/ }    [Quidway-Ethernet0/24]dis vlan 2 //检验VLAN2的配置
   
    VLAN ID: 2
. B) p9 n0 F* j# i8 I  B   
    VLAN Type: static
   
    Route Interface: not configured
   
- d7 I: c/ C& H  ~3 r$ {, E    Description: VLAN 0002
   
3 f) G4 T( C6 U. c/ k    Tagged Ports:
0 k2 u; q+ g! C6 w+ I   
    Ethernet0/24
   
    Untagged Ports:
2 O3 l1 s. |) W9 X1 E   
6 \/ M7 j$ n/ N# U    Ethernet0/17 Ethernet0/18 Ethernet0/19 Ethernet0/22
   
    [Quidway-Ethernet0/24]dis vlan 3 //检验VLAN3的配置
   
7 R( Q( P2 n/ X2 u    VLAN ID: 3
   
    VLAN Type: static
- G4 k6 ~& r. ?9 w5 A3 k   
    Route Interface: not configured
2 V4 b2 i3 @: ~/ B3 W   
    Description: VLAN 0003
   
    Tagged Ports:
   
    Ethernet0/24
# `: J2 c! v0 d7 U   
% n6 S2 W3 ~/ z/ c0 \$ `# a% w+ ]' j    Untagged Ports:
# u% Q1 E* q( h2 m! R; M: p1 I   
    Ethernet0/21</p>[1] [2] 下一页