配置VLAN间通过VLAN聚合通信示例

点击学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

该组网的特点是以较少的IP地址实现了VLAN间通信。

组网需求

某公司拥有多个部门且位于同一网段，为了提升业务安全性，同一部门的员工划分到同一个VLAN中，不同部门的员工划分到不同VLAN中。现由于业务需要，不同部门间的员工需要互通。

如图1所示，研发部和测试部分布在不同的VLAN中，现需要实现不同VLAN间的员工可以互相访问。

图1 VLAN间通过VLAN聚合通信组网图

本例中interface1、interface2、interface3分别代表GE0/1/1、GE0/1/2、GE0/1/3。

由于研发部和测试部门位于同一网段，为了节省IP地址，可在连接研发部门和测试部门的设备上部署VLAN聚合实现不同VLAN间互通。

配置思路

采用如下思路配置VLAN间通过VLAN聚合通信：

1. 在CE上创建VLAN，确定用户所属的VLAN。

在PE上配置VLAN聚合。

配置二层转发功能。

创建Super-VLAN，并把Sub-VLAN加入Super-VLAN。

创建Super-VLAN对应的VLANIF接口，并配置IP地址，作为网关地址。

数据准备

为完成此配置例，需准备如下的数据：

• 用户所属的VLAN ID。
• 用户的IP地址。
• CE连接用户的接口编号。
• Sub-VLAN ID、Super-VLAN ID。
• Super-VLAN对应的VLANIF接口编号及IP地址。

操作步骤

1. 在CE上创建VLAN，并将二层端口加入VLAN

# 配置CE1。

<HUAWEI> system-view

[~HUAWEI] sysname CE1

[*HUAWEI] commit

[~CE1] vlan batch 2

[*CE1] interface gigabitethernet 0/1/1

[*CE1-GigabitEthernet0/1/1] portswitch

[*CE1-GigabitEthernet0/1/1] undo shutdown

[*CE1-GigabitEthernet0/1/1] port link-type access

[*CE1-GigabitEthernet0/1/1] port default vlan 2

[*CE1-GigabitEthernet0/1/1] quit

[*CE1] interface gigabitethernet 0/1/2

[*CE1-GigabitEthernet0/1/2] portswitch

[*CE1-GigabitEthernet0/1/2] undo shutdown

[*CE1-GigabitEthernet0/1/2] port link-type access

[*CE1-GigabitEthernet0/1/2] port default vlan 2