实验拓扑
Jan16 公司的财务部和技术部有多台计算机,它们使用 1 台二层交换机进行互联,为方便管理和隔离广播,划分了 VLAN10 和 VLAN20。现因业务需要,两部门之间需实现相互通信。
1.1基本配置
财务部和技术部分别属于 VLAN10 和 VLAN20,使用 192.168.1.0/24 和 192.168.2.0/24 网段。二层交换机的 VLAN 之间是无法通信,可以通过增加一台路由器并配置相应 VLAN 子接口的方式,实现 VLAN 间的通信。现需在 R1 创建子接口并绑定到相应的 VLAN,VLAN 内部的计算机配置网关指向子接口的 IP 地址即可。同时,R1 和 SW1 之间的通道需要传输多个 VLAN 的数据,故需配置为 Trunk 模式。 具体配置步骤如下:
1.2配置交换机接口
在交换机SW1上为各部门创建相应的 VLAN,将端口划分至相应 VLAN。
system-view
sysname SW1
vlan batch 10 20
port-group group-member Ethernet 0/0/2 to Ethernet 0/0/10
port link-type access
port default vlan 10
quit
port-group group-member Ethernet 0/0/11 to Ethernet 0/0/20
port link-type access
port default vlan 20
quit
interface Ethernet0/0/1
port link-type trunk
interface Ethernet0/0/1
port trunk allow-pass vlan 10 20
1.3路由器单臂路由的配置
在路由器R1的以太网口上建立子接口,分别新建两个子接口,然后为两个子接口配置 IP 和掩码,作为 vlan 的网关,同时启动 802.1Q。
system-view
sysname R1
interface GigabitEthernet 0/0/0.1
dot1q termination vid 10
ip address 192.168.1.254 24
arp broadcast enable
quit
interface GigabitEthernet 0/0/0.2
dot1q termination vid 20
ip address 192.168.2.254 24
arp broadcast enable
1.4配置各计算机的 IP 地址