锐捷交换机VLAN间互访的配置方法

一、组网需求:

1、如下图所示,某用户内网被划分为VLAN 10、VLAN 20、VLAN 30,以实现相互间的2 层隔离;

2、3 个VLAN 对应的IP 子网分别为192.168.10.0/24 、192.168.20.0/24 、192.168.30.0/24,3 个VLAN 通过3 层核心交换机的IP 转发能力实现子网互连。

 

二、组网拓扑:

 

三、配置要点:

本用例以核心交换机和1 台接入交换机为例说明配置过程。要点如下:

1)在核心交换机配置3 个VLAN,配置下连接入交换机的端口为trunk 口

2)在核心交换机配置3 个SVI 口,分别作为3 个VLAN 对应IP 子网的网关接口,配置对应的IP 地址;

3)分别在3 台接入交换机创建VLAN,为各VLAN 分配Access 口,指定上连核心交换机的trunk 口。本用例以接入交换机Switch A 为例说明配置步骤。

 

四、配置步骤:

注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置千兆接口为例。

 

核心交换机的配置:

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 10     ——>创建VLAN 10

Ruijie(config-vlan)#vlan 20     ——> 创建VLAN 20

Ruijie(config-vlan)#vlan 30      ——>创建VLAN 30

Ruijie(config-vlan)#exit

Ruijie(config)#interface range GigabitEthernet 0/2-4         ——>配置该端口Gi 0/2-4 都为trunk 口

Ruijie(config-if-range)#switchport mode trunk

Ruijie(config-if-range)#exit

Ruijie(config)#interface vlan 10     ——>(进入vlan10的配置模式)创建SVI 10

Ruijie(config-if)#ip address 192.168.10.1 255.255.255.0        ——>配置vlan 10的网关地址

Ruijie(config-if)#interface vlan 20     ——> 创建SVI 20

Ruijie(config-if)#ip address 192.168.20.1 255.255.255.0         ——> 配置vlan 20的网关地址

Ruijie(config-if)#interface vlan 30       ——>创建SVI 30

Ruijie(config-if)#ip address 192.168.30.1 255.255.255.0       ——> 配置vlan 20的网关地址

Ruijie(config-if)#end     ——>退出到特权模式

Ruijie#write           ——>确认配置正确,保存配置

接入交换机Switch A上的配置:

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 10

Ruijie(config-vlan)#vlan 20

Ruijie(config-vlan)#exit

Ruijie(config)#interface range GigabitEthernet 0/2-12

Ruijie(config-if)#switchport access vlan 10 ——>将端口Gi0/2-12 分配给VLAN 10

Ruijie(config-if)#interface range GigabitEthernet 0/13-24

Ruijie(config-if)#switchport access vlan 20    ——> 将端口Gi0/13-24 分配给VLAN 20

Ruijie(config-if)#exit

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-if)#switchport mode trunk       ——> 指定上连核心交换机的trunk 口

Ruijie(config-if)#end             ——>退出到特权模式

Ruijie#write        ——> 确认配置正确,保存配置

 

五、配置验证:

核心交换机:查看vlan 信息,包括vlan id、名称、状态、包括的端口

Ruijie#show vlan

VLAN   Name                             Status             Ports

—-   ———————–     ———     ———————————–

vlan号     vlan名称                     vlan 属性         可以传输该vlan数据的端口

1       VLAN0001                           STATIC     Gi0/1, Gi0/2, Gi0/3, Gi0/4

Gi0/5, Gi0/6, Gi0/7, Gi0/8

Gi0/9, Gi0/10, Gi0/11, Gi0/12

Gi0/13, Gi0/14, Gi0/15, Gi0/16

Gi0/17, Gi0/18, Gi0/19, Gi0/20

Gi0/21, Gi0/22, Gi0/23, Gi0/24

Gi0/25, Gi0/26, Gi0/27, Gi0/28

10       VLAN0010                           STATIC   Gi0/2, Gi0/3, Gi0/4

20       VLAN0020                           STATIC   Gi0/2, Gi0/3, Gi0/4

30       VLAN0030                           STATIC   Gi0/2, Gi0/3, Gi0/4

查看端口Gi 0/2 的vlan 状态

Ruijie#show interfaces gigabitEthernet 0/2 switchport

Interface                   Switchport     Mode       Access     Native   Protected VLAN lists

————————   ———-   ———       ——       ——       ———     ———-

GigabitEthernet 0/2     enabled     TRUNK           1           1           Disabled     ALL

Author: 睽睽

发表评论