实验拓扑
Vlan10:下辖PC1(192.168.10.1/24)、PC4(192.168.10.2/24),网关地址192.168.10.254/24
Vlan20:下辖PC2(192.168.20.1/24)、PC5(192.168.20.2/24),网关地址192.168.20.254/24
Vlan30:下辖PC3(192.168.30.1/24)、PC6(192.168.30.2/24),网关地址192.168.30.254/24
Vlan2:链路聚合,SW1的端口为192.168.2.1/24,SW2的端口为192.168.2.2/24
实验思路
(1)由于有多个vlan,需要启用交换机的三层(ip层)功能,因此弃用默认的vlan1。
(2)要求vlan10和vlan20能相互通信,vlan30和vlan20不能通信,由于vlan10和vlan30处于同一交换机下,因此不需要任何操作就可以直接通信(vlan10和vlan30通信只用到了交换机的两层功能即链路层)。通过配置路由表实现。
(3)此外要求SW1和SW2通过聚合链路相连接。
(4)为了使不同交换机下的不同vlan能够通信,需要配置三层交换机的静态路由表。
(5)为了在静态路由表中指定下一跳的地址,需要为聚合链路的两端分配ip地址,为了分配ip地址,需要额外设置一个vlan2用于交换机相连端口的管理。此外,聚合链路不需要允许其他vlan通过,只需要允许其两端所属的vlan2通过即可。
实验步骤
(一)VLAN和默认网关
1. vlan10的分配
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]int g1/0/1
[SW1-GigabitEthernet1/0/1]port access vlan 10
[SW1-GigabitEthernet1/0/1]exit
[SW1]int g1/0/2
[SW1-GigabitEthernet1/0/2]port access vlan 10
[SW1-GigabitEthernet1/0/2]exit
[SW1]interface Vlan-interface 10
[SW1-Vlan-interface10]ip address 192.168.10.254 255.255.255.0
对vlan20、vlan30在相应交换机上有类似命令,基本步骤都是:
(1)创建vlan
(2)设置允许该vlan通过的交换机物理端口,即与相应设备相连的端口
(3)进入该vlan的逻辑接口视图,为该vlan分配一个ip地址,这就是该vlan下的设备默认网关
2. 聚合链路vlan2的分配
[SW1]vlan 2
[SW1]interface Vlan-interface 2
[SW1-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[SW1-Vlan-interface2]exit
[SW2]vlan 2
[SW2-vlan2]interface Vlan-interface 2
[SW2-Vlan-interface2]ip address 192.168.2.2 255.255.255.0
[SW2-Vlan-interface2]exit
(二)链路聚合
[SW1]interface bridge-aggregation 1
[SW1-Bridge-Aggregation1]int gig 1/0/47
[SW1-GigabitEthernet1/0/47]port link-aggregation group 1
[SW1-GigabitEthernet1/0/47]quit
[SW1]int gig 1/0/48
[SW1-GigabitEthernet1/0/48]port link-aggregation group 1
[SW1-GigabitEthernet1/0/48]quit
[SW1]int bridge-aggregation 1
[SW1-Bridge-Aggregation1]port link-type trunk
Configuring GigabitEthernet1/0/47 done.
Configuring GigabitEthernet1/0/48 done.
[SW1-Bridge-Aggregation1]port trunk permit vlan 2
Configuring GigabitEthernet1/0/47 done.
Configuring GigabitEthernet1/0/48 done.
对SW2执行与上述完全相同的命令,基本步骤都是:
(1)创建聚合组
(2)为聚合组分配若干物理端口,要与实际连线对应
(3)将聚合组设置为trunk模式,并分配对应的vlan
(三)静态路由
[SW1]ip route-static 192.168.20.0 24 192.168.2.2
[SW2]ip route-static 192.168.10.0 24 192.168.2.1
静态路由命令的基本格式:
[H3C] ip route-static <目的网络地址> <子网掩码> <下一跳地址>