配置VLAN间ARP代理示例

NE20E-S V800R011C10 配置指南 - IP业务 02

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置VLAN间ARP代理示例

本示例组网的特点是需要互通的设备处于不同的VLAN，可以通过配置VLAN间的ARP代理功能，实现不同VLAN内的设备间的互通。

组网需求

某公司拥有多个部门且位于同一网段，为了提升业务安全性，同一部门的员工划分到同一个VLAN中，不同部门的员工划分到不同VLAN中。现由于业务需要，不同部门间的员工需要互通。

如图2-4所示，研发部和测试部分布在不同的VLAN中，现需要实现不同VLAN间的员工可以互相访问。

图2-4 配置VLAN间ARP代理组网图

本例中interface1，interface2，interface3分别代表GE0/1/1，GE0/1/2，GE0/1/3。

由于研发部和测试部门位于同一网段，可以在连接研发部门和测试部门的设备上部署VLAN间ARP代理功能，实现不同VLAN内的用户间的互通。

采用如下思路配置VLAN间ARP代理：

在CE上创建VLAN，确定用户所属的VLAN。
在PE上配置VLAN聚合。
1. 配置二层转发功能。
2. 创建Super-VLAN，并把Sub-VLAN加入Super-VLAN。
3. 创建Super-VLAN对应的VLANIF接口，并配置IP地址，作为网关地址。
使能VLAN间ARP代理功能，实现Sub-VLAN之间的互通。

为完成此配置例，需准备如下的数据：

在CE上创建VLAN，并将二层端口加入VLAN

# 配置CE1。

<HUAWEI> system-view

[~HUAWEI] sysname CE1

[*HUAWEI] commit

[~CE1] vlan batch 2

[*CE1] commit

[~CE1] interface gigabitethernet 0/1/1

[~CE1-GigabitEthernet0/1/1] portswitch

[*CE1-GigabitEthernet0/1/1] undo shutdown

[*CE1-GigabitEthernet0/1/1] port link-type access

[*CE1-GigabitEthernet0/1/1] port default vlan 2

[*CE1-GigabitEthernet0/1/1] commit

[~CE1-GigabitEthernet0/1/1] quit

[~CE1] interface gigabitethernet 0/1/2

[~CE1-GigabitEthernet0/1/2] portswitch

[*CE1-GigabitEthernet0/1/2] undo shutdown

[*CE1-GigabitEthernet0/1/2] port link-type access

[*CE1-GigabitEthernet0/1/2] port default vlan 2

[*CE1-GigabitEthernet0/1/2] commit

[~CE1-GigabitEthernet0/1/2] quit

[~CE1] interface gigabitethernet 0/1/3

[~CE1-GigabitEthernet0/1/3] portswitch

[*CE1-GigabitEthernet0/1/3] undo shutdown

[*CE1-GigabitEthernet0/1/3] port link-type access

[*CE1-GigabitEthernet0/1/3] port default vlan 2

[*CE1-GigabitEthernet0/1/3] commit

[~CE1-GigabitEthernet0/1/3] quit

# 配置CE2。

<HUAWEI> system-view

[~HUAWEI] sysname CE2

[*HUAWEI] commit

[~CE2] vlan batch 3

[*CE2] commit

[~CE2] interface gigabitethernet 0/1/1

[~CE2-GigabitEthernet0/1/1] portswitch

[*CE2-GigabitEthernet0/1/1] undo shutdown

[*CE2-GigabitEthernet0/1/1] port link-type access

[*CE2-GigabitEthernet0/1/1] port default vlan 3

[*CE2-GigabitEthernet0/1/1] commit

[~CE2-GigabitEthernet0/1/1] quit

[~CE2] interface gigabitethernet 0/1/2

[~CE2-GigabitEthernet0/1/2] portswitch

[*CE2-GigabitEthernet0/1/2] undo shutdown

[*CE2-GigabitEthernet0/1/2] port link-type access

[*CE2-GigabitEthernet0/1/2] port default vlan 3

[*CE2-GigabitEthernet0/1/2] commit

[~CE2-GigabitEthernet0/1/2] quit

[~CE2] interface gigabitethernet 0/1/3

[~CE2-GigabitEthernet0/1/3] portswitch

[*CE2-GigabitEthernet0/1/3] undo shutdown

[*CE2-GigabitEthernet0/1/3] port link-type access

[*CE2-GigabitEthernet0/1/3] port default vlan 3

[*CE2-GigabitEthernet0/1/3] commit

[~CE2-GigabitEthernet0/1/3] quit

在PE上配置VLAN聚合

配置二层转发功能。

<HUAWEI> system-view

[~HUAWEI] sysname PE

[*HUAWEI] commit

[~PE] vlan batch 2 to 4

[*PE] commit

[~PE] interface gigabitethernet 0/1/1

[~PE-GigabitEthernet0/1/1] portswitch

[*PE-GigabitEthernet0/1/1] undo shutdown

[*PE-GigabitEthernet0/1/1] port link-type trunk

[*PE-GigabitEthernet0/1/1] port trunk allow-pass vlan 2

[*PE-GigabitEthernet0/1/1] commit

[~PE-GigabitEthernet0/1/1] quit

[~PE] interface gigabitethernet 0/1/2

[~PE-GigabitEthernet0/1/2] portswitch

[*PE-GigabitEthernet0/1/2] undo shutdown

[*PE-GigabitEthernet0/1/2] port link-type trunk

[*PE-GigabitEthernet0/1/2] port trunk allow-pass vlan 3

[*PE-GigabitEthernet0/1/2] commit

[~PE-GigabitEthernet0/1/2] quit

创建Super-VLAN，并将Sub-VLAN加入Super-VLAN。

[~PE] vlan 4

[*PE-vlan4] aggregate-vlan

[*PE-vlan4] access-vlan 2 to 3

[*PE-vlan4] commit

[~PE-vlan4] quit

使能VLAN间ARP代理功能

[~PE-vlanif4] arp-proxy inter-sub-vlan-proxy enable

[*PE-vlanif4] commit

[~PE-vlanif4] quit

CE1的配置文件

 sysname CE1

 vlan batch 2

 interface GigabitEthernet0/1/1

  portswitch

  undo shutdown

  port link-type access

  port default vlan 2

 interface GigabitEthernet0/1/2

  portswitch

  undo shutdown

  port link-type access

  port default vlan 2

 interface GigabitEthernet0/1/3

  portswitch

  undo shutdown

 port link-type trunk

 port trunk allow-pass vlan 2

 return

CE2的配置文件

 sysname CE2

 vlan batch 3

 interface GigabitEthernet0/1/1

  portswitch

  undo shutdown

  port link-type access

  port default vlan 3

 interface GigabitEthernet0/1/2

  portswitch

  undo shutdown

  port link-type access

  port default vlan 3

 interface GigabitEthernet0/1/3

  portswitch

  undo shutdown

 port link-type trunk

 port trunk allow-pass vlan 3

return

PE的配置文件

 sysname PE

 vlan batch 2 to 4

 vlan 4

  aggregate-vlan

  access-vlan 2 to 3

 interface Vlanif4

  ip address 10.1.1.12 255.255.255.0

  arp-proxy enable

  arp-proxy inter-sub-vlan-proxy enable

 interface GigabitEthernet0/1/1

  portswitch

  undo shutdown

  port link-type trunk

  port trunk allow-pass vlan 2

 interface GigabitEthernet0/1/2

  portswitch

  undo shutdown

  port link-type trunk

  port trunk allow-pass vlan 3

 return

翻译

English

下载文档

更新时间：2020-02-07

文档编号：EDOC1100125614

浏览量：14198

下载量：65

平均得分:

本文档适用于这些产品