華為層配置實例

1、網(wǎng)絡(luò)配置教程（3）——銳捷、華為利用三層交換機實現(xiàn)VLAN間路由網(wǎng)絡(luò)配置教程（網(wǎng)絡(luò)配置教程（3）——銳捷、華為利用三層交換機實現(xiàn)銳捷、華為利用三層交換機實現(xiàn)VLAN間路由間路由【實訓(xùn)目的】（1）掌握交換機TagVLAN的配置；（2）掌握三層交換機基本配置方法；（3）掌握三層交換機VLAN路由的配置方法；（4）通過三層交換機實現(xiàn)VLAN間相互通信；【技術(shù)原理】三層交換機具備網(wǎng)絡(luò)層的功能，實現(xiàn)VLAN相互訪問的原理是：利用三層交換機的路由功

2、能，通過識別數(shù)據(jù)包的IP地址，查找路由表進行選路轉(zhuǎn)發(fā)。三層交換機利用直連路由可以實現(xiàn)不同VLAN之間的互相訪問。三層交換機給接口配置IP地址，采用SVI（交換虛擬接口）的方式實現(xiàn)VLAN間互連。SVI是指為交換機中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。【背景描述】某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN。現(xiàn)由于業(yè)務(wù)的需求需要銷

3、售部和技術(shù)部的主機能夠相互訪問，獲得相應(yīng)的資源，兩個部門的交換機通過一臺三層交換機進行了連接?！緦嵱?xùn)內(nèi)容】（1）在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃到VLAN2、VLAN3；（2）將二層交換機與三層交換機相連的端口F01都定義為tagvlan模式；（3）在三層交換機上配置VLAN2、VLAN3，此時驗證二層交換機VLAN2、VLAN3下帶主機之間不能互相通信；（4）設(shè)置三層交換機VLAN間通信，創(chuàng)建VLAN2

4、、3的虛擬接口，并配置虛擬接口VLAN2、3的IP地址；（5）查看三層交換機路由表（6）將二層交換機VLAN2、VLAN3下的主機默認網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；（7）驗證二層交換機VLAN2、VLAN3下的主機之間可以互相通信；【實訓(xùn)拓撲】Switch(configif)#switchptaccessvlan2Switch(config)#interfacevlan2（進入虛擬的VLAN接口）Switch(configif)

5、#ipaddress192.168.2.1255.255.255.0Switch(configif)#noshutdownVLAN3的虛擬接口配置同上（ipaddress192.168.3.1255.255.255.0）；（5）查看交換機路由表showiproute（6）將二層、三層交換機VLAN2、VLAN3下的主機默認網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；華為配置：華為配置：（1）在二層交換機上配置VLAN2、VLAN3，分別將端口

6、2、端口3劃到VLAN2、VLAN3；[Switch2]vlan2[Switch2vlan2]ptEther02[Switch2vlan2]vlan3[Switch2vlan3]ptether03[Switch2vlan3]quit(2)兩主機互ping不通；(3)定義二層交換機與三層交換機相連的端口F01為tagvlan（trunk）模式，允許所有vlan通過；[Switch2]interfae01（進入交換機接口01）[Switch

7、2Ether01]ptlinktypetrunk（將端口設(shè)置為trunk）[Switch2Ether01]pttrunkpermitvlanall允許所有vlan通過。[Switch2Ether01]quit[Switch3]interfacee101[Switch3Ether101]ptlinktypetrunk[Switch3Ether101]pttrunkpermitvlanall[Switch2Ether01]quit（4）設(shè)置

8、三層交換機VLAN間通信，創(chuàng)建VLAN2、3的虛擬接口，并配置虛擬接口VLAN2、3的IP地址；（先創(chuàng)建VLAN2、VLAN3）sys[Switch3]vlan2創(chuàng)建vlan2[Switch3vlan2]pte102[Switch3vlan2]vlan3[Switch3vlan3]interfacevlan2進入vlan2虛接口[Switch3Vlaninterface2]ipaddress192.168.2.1255.255.255.

9、0[Switch3Vlaninterface2]undoshutdownVLAN3的虛擬接口配置同上（ipaddress192.168.3.1255.255.255.0）；（5）查看交換機路由表[Switch3]disiproutingtable（6）將二層、三層交換機VLAN2、VLAN3下帶主機默認網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；【實訓(xùn)測試】（1）用網(wǎng)線將計算機和交換機的以太口相連，計算機的默認網(wǎng)關(guān)分別設(shè)為192.168.2.