上一篇文章讲了vlan间不能通信的实现方法,这次来讲一下,如何在华为交换机上实现vlan间通信的实现方法。
由于划分vlan的目的只是要更加安全一点,并不是以隔离他们的通信为主要目的,所以配置好vlan以后,两个不同部门的人如何实现通信,还是要进行配置的。
被Vlan隔离的部门的相互通信,我们可以在交换机上的虚拟接口开启以后来实现。划分VLAN后,为了实现VLAN间通信,可通过配置逻辑的三层接口接口来实现(华为交换机的逻辑接口一般我们是用vlanif来表示)。
VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址,也就是说虚拟接口的IP地址就是这个vlan内的默认网关。下面看一下案例。
实验一个交换机下面两个vlan能通信的案例
拓扑图如下图
配置如下
要是想相互通信的话,就开启虚拟接口,也就是配置上虚拟接口的IP地址,就可以vlan间相互通信了。
[SW1]interface vlanif 1
[SW1-Vlanif1]ip address 192.168.1.1 24
[SW1]interface vlanif 2
[SW1-Vlanif2]ip address 192.168.2.1 24
测试如下图
要实现的是
1、 PC1可以ping通PC2
2、 PC1可以ping通PC3、PC4
模拟环境:华为eNSP