华为三层交换机划分VLAN

华为三层交换机划分VLAN

组网需求

企业的不同用户拥有相同的业务，且位于不同的网段。现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。

如图1所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。

图1 配置VLAN间通过VLANIF接口通信组网图

配置思路

采用如下的思路配置VLAN间通过VLANIF接口通信：

1.创建VLAN，确定用户所属的VLAN。

2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。

3.创建VLANIF接口并配置IP地址，实现三层互通。

说明：

为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。操作步骤

一、配置Switch

A、创建VLAN

system-view

[Quidway] sysname HuaWei //名称

[HuaWei] vlan batch 10 20 //批量划分VLAN

[HuaWei] quit

B、配置接口加入VLAN

[HuaWei] interface ethernet 0/0/2 //划分VLAN端口

[HuaWei-Ethernet0/0/1] port link-type access

[HuaWei-Ethernet0/0/1] port default vlan 10

[HuaWei-Ethernet0/0/1] quit

[HuaWei] interface ethernet 0/0/5 //划分VLAN端口

[HuaWei-Ethernet0/0/2] port link-type access

[HuaWei-Ethernet0/0/2] port default vlan 20

[HuaWei-Ethernet0/0/2] quit

多个端口加入到一个VLAN中

[HuaWei] port-group 1

[HuaWei-port-group-1] group-member GigabitEthernet 0/0/2 to GigabitEthernet

0/0/4

[HuaWei-port-group-1] potr link-type access

[HuaWei-port-group-1] port default vlan 10

C、配置VLANIF接口的IP地址

[HuaWei] interface vlanif 10

[HuaWei-Vlanif10] ip address 192.168.10.254 24 //通常这个接口地址作为vlan下面用户的网关

[HuaWei-Vlanif10] quit

[HuaWei] interface vlanif 20

[HuaWei-Vlanif20] ip address 192.168.20.254 24 //通常这个接口地址作为vlan下面用户的网关

[HuaWei-Vlanif20] quit

检查配置结果

在VLAN10中的User1主机上配置IP地址为192.168.10.3/24，缺省网关为VLANIF10接口的IP地址192.168.10.254/24。

在VLAN20中的User2主机上配置IP地址为192.168.20.3/24，缺省网关为VLANIF20接口的IP地址192.168.20.254/24。

配置完成后，VLAN10内的User1与VLAN20内的User2能够相互访问。

二、配置基于地址池的DHCP服务器

A、全局启动DHCP服务。

sys

[HuaWei] dhcp enable

B、配置IP地址池的属性（地址池范围，dns地址，出口网关，地址池租期）[HuaWei] ip pool10

Info:It's successful to create an IP address pool.

[HuaWei-ip-pool-10] network192.168.10.1mask255.255.255.0 //配置VLAN10用户可分配的地址池、范围或简写为network192.168.10.1mask24

[HuaWei-ip-pool-10] dns-list222.172.200.68//配置DNS

[HuaWei-ip-pool-10] gateway-list192.168.10.254 //配置VLAN10用户的网关地址[HuaWei-ip-pool-10] static-bind ip-address 192.168.10.253 mac-address a-b-c//配置为打印机分配固定的IP地址（不固定IP时不用配置）

[HuaWei-ip-pool-10] lease day10

[HuaWei-ip-pool-10] quit

C、配置VLANIF10 接口下的客户端从全局地址池中获取IP地址

[HuaWei] int vlan 10

[HuaWei-vlan10] dhcp select global

[HuaWei-vlan10] quit

这时，可以使用“dis ip pool”命令查看IP地址池配置情况。

最后可以在电脑上验证是否成功