配置VLAN间通过VLANIF接口通信示例
组网需求
企业的不同用户拥有相同的业务,且位于不同的网段。现在相同业务的用户所属的VLAN不相同,需要实现不同VLAN中的用户相互通信。
如图5-25所示,User1和User2中拥有相同的业务,但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。
配置思路
采用如下的思路配置VLAN间通过VLANIF接口通信:
- 创建VLAN,确定用户所属的VLAN。
- 配置接口加入VLAN,允许用户所属的VLAN通过当前接口。
- 创建VLANIF接口并配置IP地址,实现三层互通。
为了成功实现VLAN间互通,VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
操作步骤
- 配置Switch
# 创建VLAN
<HUAWEI> system-view [~HUAWEI] sysname Switch [*HUAWEI] commit [~Switch] vlan batch 10 20 [*Switch] commit
# 配置接口加入VLAN
[~Switch] interface 10ge 1/0/1 [~Switch-10GE1/0/1] port default vlan 10 [*Switch-10GE1/0/1] quit [*Switch] interface 10ge 1/0/2 [*Switch-10GE1/0/2] port default vlan 20 [*Switch-10GE1/0/2] quit [*Switch] commit
# 配置VLANIF接口的IP地址
[~Switch] interface vlanif 10 [*Switch-Vlanif10] ip address 10.10.10.2 24 [*Switch-Vlanif10] quit [*Switch] interface vlanif 20 [*Switch-Vlanif20] ip address 10.10.20.2 24 [*Switch-Vlanif20] quit [*Switch] commit
- 检查配置结果
在VLAN10中的User1主机上配置IP地址为10.10.10.3/24,缺省网关为VLANIF10接口的IP地址10.10.10.2/24。
在VLAN20中的User2主机上配置IP地址为10.10.20.3/24,缺省网关为VLANIF20接口的IP地址10.10.20.2/24。
配置完成后,VLAN10内的User1与VLAN20内的User2能够相互访问。