华为三层交换机实现不同vlan，不同网段的互通

实验任务：

1. 不同vlan，不同网段实现互通；

2. 路由AR11用默认路由配置；

3. LSW8实现三层交换机功能；

如下华为拓扑图：

配置思路：1.将LSW8看成一个路由器，LSW8下面连接（LSW7和LSW6）的设备都看一个pc，这样就成两个路由互联，下面各接一个pc这样只需让左边的PC7和右边的PC8互通即可搞定：如下图：

2.LSW8是三层交换机，先不看192.168.6.0网段和192.168.7.0网段；只搞定vlan2到vlan6，如

3. 验证和测试vlan2到vlan6互通；：

Ping 通pc9到pc14的互通

Display ip interface brief 查看个端口的ip和vlan的配置详情

4. 按照思路一，将vlan2到vlan6的网段ping通192.168.7.0网段

 

 配置步骤：

 

 

 

1. 进交换机，创建vlan2到vlan6；进入各自接口，配置端口模式，并加入vlan ；LSW7改名为SW1   ,LSW6改名为SW2   LSW8改名为R1  

 

LSW7配置 并改名SW1 如下图：

Sw6配置并改名为SW2

如

                   

2.配置AR11，实现双路由之间网段的互通 如图：

 

3.配置sw8 上的路由下一跳：如图：

4. 配置各pc的ip地址，子网掩码，网关

5. 验证与测试连通性

   6.保存华为设备的配置（在用户视图输入命令：save ~  y 即可

结果验证：

1.验证R1路由吓一跳路径：用display iproute-table 命令 【默认路由配置】如图：

2.验证R2 吓一跳 如图

3. 验证各个设备的配置（在用户视图模式：用命令：display ip interface brief【查看各设备接口详细信息；（主要用来查看自己配置的端口是否正确）

4. 验证trunk模式和开启状态  命令：display port vlan 如图

5. 测试连通性：1）直接在pc上ping不同网段的ip ；验证不同网段的连通性

2）直接在pc上ping本地网关；验证本地路由口是否通

Ping自己ip 验证自己网卡和驱动是否正常

实验总结：

1. 华为所有交换机设备不能直接配ip，需要用虚拟端口vlan

2. 多网段时，为节省接口，共用一接口时 ，两段都必须配成trunk模式并要允许所有vlan 通过

和路由相连的那个三层交换机必须陪vlan 来实现多网段的互通，路由上的vlan不能直接给陪ip，要直接给路由那个相连的断楼直接陪ip即可，如果将ip直接陪在路由vlan上，会出现 192.168.7.0网段到别的网断不通！

转载于:https://blog.51cto.com/13568923/2059404