配置需求
公司内部划分了多个不同的 Vlan, Vlan 之间进行二层隔离,
不同 Vlan 的用户想要通信,只能通过三层转发来实现
配置流程
(1) 在 DUT1 上创建 vlan2、 vlan3,添加接口到相应的 VLAN;
(2) 在 DUT1 上配置 vlan-if 口的 IP 地址及静态路由;
(3) 在 DUT2 上创建 vlan2、 vlan3,添加接口到相应的 VLAN;
(4) 在 DUT2 上配置 vlan-if 口的 IP 地址及静态路由;
(5) 验证配置
配置步骤
(1) 在 DUT1 上创建 vlan2、 vlan3。添加接口到相应的 VLAN,配置 vlan-if 口的 IP 地址。
IN9000#configure
IN9000(config)#vlan 2
IN9000(vlan-2)#quit
IN9000(config)#vlan 3
IN9000(vlan-3)#quit
IN9000(config)#interface gigaethernet 1/0/1
IN9000(config-ge1/0/1)#port link-type access
IN9000(config-ge1/0/1)#port default vlan 2
IN9000(config-ge1/0/1)#quit
IN9000(config)#interface gigaethernet 1/0/2
IN9000(config-ge1/0/2)#port link-type trunk
IN9000(config-ge1/0/2)#port trunk allow-pass vlan 3
IN9000(config-ge1/0/2)#quit
(2) 在 DUT1 上配置 vlan-if 口的 IP 地址及静态路由。
IN9000(config)#interface vlan 2
IN9000(config-vlan-2)#ip address 1.1.1.1/24
IN9000(config-vlan-2)#quit
IN9000(config)#interface vlan 3
IN9000(config-vlan-3)#ip address 2.2.2.1/24
IN9000(config-vlan-3)#quit
IN9000(config)#ip route-static 3.3.3.0 255.255.255.0 2.2.2.2
IN9000(config)#
(3) 在 DUT2 上创建 vlan2、 vlan3,添加接口到相应的 VLAN。
IN9000#configure
IN9000(config)#vlan 2
IN9000(vlan-2)#quit
IN9000(config)#vlan 3
IN9000(vlan-3)#quit
IN9000(config)#interface gigaethernet 1/0/1
IN9000(config-ge1/0/1)#port link-type access
IN9000(config-ge1/0/1)#port default vlan 2
IN9000(config-ge1/0/1)#quit
IN9000(config)#interface gigaethernet 1/0/2
IN9000(config-ge1/0/2)#port link-type trunk
IN9000(config-ge1/0/2)#port trunk allow-pass vlan 3
IN9000(config-ge1/0/2)#quit
(4) 在 DUT2 上配置 vlan-if 口的 IP 地址及静态路由。
IN9000(config)#interface vlan 2
IN9000(config-vlan-2)#ip address 2.2.2.2/24
IN9000(config-vlan-2)#quit
IN9000(config)#interface vlan 3
IN9000(config-vlan-3)#ip address 3.3.3.1/24
IN9000(config-vlan-3)#quit
IN9000(config)#ip route-static 1.1.1.0 255.255.255.0 2.2.2.1
IN9000(config)#
验证配置
HostA 和 HostB 配置相应网段的 IP 地址后可以正常通信。