华为交换机VLAN聚合(超级vlan)配置示例

《华为交换机VLAN聚合(超级vlan)配置示例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、华为交换机VLAN聚合（超级vlan）配置示例1、组网需求Switch图1VLAN聚合组网图如图1所示，某公司拥有多个部门且位于同一网段，为了提升业务安全性，将不同部门的用户划分到不同VLAN中。现曲于业务需要，不同部门间的用户需要互通。VLAN2和VLAN3为不同部门，现需要实现不同VLAN间的用户可以互相访问。可以在Switch上部署VLAN聚合，实现VLAN2和VLAN3二层隔离、三层互通,同吋VLA72和VLA73采用同一个子网网段，节省了IP地址。2、配置思路2.1、把Switch接口加入到相应的sub

2、-VLAN中，实现不同sub-VLAN间的二层隔离。2.2、把sub-VLAN聚合为super-VLANo2.3、配置VLANIF接口的IP地址。2.4、配置super-VLAN的ProxyARP,实现sub-VLAN间的三层互通。3、操作步骤3.1、配置接口类型#配置接MGE1/0/1为Access类型。接口GE1/0/2、GE1/0/3、GE1/0/4的配置与GE1/0/1相同,不再赘述。system-view[HUAWEI]sysnameSwitch[Switch]interfacegiga

3、bitethernet1/0/1[Switch-GigabitEthernet1/0/1]portlink~typeaccess[Switch-GigabitEthernet1/0/1]quit#创建VLAN2并向VLAN2中加入GE1/0/1和GE1/0/2。[Switch]vlan2[Switch-vlan2]portgigabitethernet1/0/11/0/2[Switch~vlan2]quit#创建VLAN3并向VLAN3中加入GE1/0/3和GE1/0/4。[Switch]vlan3[Switch

4、-vlan3]portgigabitethernet1/0/31/0/4[Switch-vlan3]quit3.2、配置VLAM#配置super-VLANo[Switch]vlan4[Switch~vlan4]aggregate-vlan[Switch~vlan4]access-vlan2to3[Switch-vlan4]quit#配置VLANIFo[Switch]interfacevlanif4[Switch-Vlanif4]ipaddress10.1.1.12255.255.255.0[Switch-Vlan

5、if4]quit3.3、配置用户IP地址分别为各用户配置IP地址，并使它们和VLAM4处于同一网段。配置成功后，各用户与Switch之间可以相互ping通，但VLAN2的用户与VLAN3的用户间不可以相互ping通。述需要在Switch±配置ProxyARP。2.4、配置ProxyARP[Switch]interfacevlanif4[Switch-Vlanif4]arp-proxyinter-sub-vlan-proxyenable[Switch-Vlanif4]quit4、检查配置结果配置完成后，VLAN2的

6、用户与VLAN3的用户可以相互ping通。5、配置文件5.1、Switch的配置文件#sysnameSwitch#vlanbatch2to4#vlan4aggregate-vlanaccess-vlan2to3#interfaceVianif4ipaddress10.1.1.12255.255.255.0arp-proxyinter-sub-vlan-proxyenable#interfaceGigabitEthernetl/0/1portlink-typeaccessportdefaultvlan2#inter

7、faceGigabitEthernetl/0/2portlink-typeaccessportdefauItvian2#interfaceGigabitEthernet1/0/3portlink-typeaccessportdefaultvlan3#interfaceGigabitEthernetl/0/4portlink-typeaccessportdefaultvlan3#return