36.2. 路由上划分VLAN
详细图解：
  .-------------------------------------+
/          华为s3526c                /|
+---+---+---+----------------------+--+ |
| 1 | 3 | 5 |  ...                |23| |
+-|-+---+---+----------------------+--+ |     
| |2| 4 | 6 |  ...                |24| /
+-|--+---+---+----------------------+-+   
  |              trunk                        +------------------+
  +---------------------------------------------| Hi-Spider Router |-------- 上级路由 ---- Internet
                  802.1q                        +------------------+     
                                              172.16.10.254
----------------------------------------+----------------------------------
        交换机配置                    |  Hi-Spider Router 配置
----------------------------------------+----------------------------------
VLAN-ID 端口          IP 地址        |  IP 地址      接口       
----------------------------------------+----------------------------------
VLAN-1  1-6口        172.16.10.1      |  172.16.10.254  eth0  [主IP VLAN1]
VLAN-2  7-12口      172.16.2.1        |  172.16.2.254  VLAN-2 [逻辑VLAN]
VLAN-3  13-18口      172.16.3.1        |  172.16.3.254  VLAN-3 [逻辑VLAN]
VLAN-4  19-24口      172.16.4.1        |  172.16.4.254  VLAN-4 [逻辑VLAN]
---------------------------------------------------------------------------
   
   
1口为中继接口，使用 802.1q 封装，允许所有VLAN访问，在这种情况下，交换机上不需要设置默认路由。
海蜘蛛路由的LAN口主IP地址为172.16.10.254，并建立了3个逻辑VLAN，和交换机上的相对应。
DHCP服务器对VLAN-2/3/4 提供IP分配，每个VLAN获取对应网段的地址，即：
∙ VLAN-2 下的机器获得 172.16.2.0/255.255.255.0 段的IP
∙ VLAN-3 下的机器获得 172.16.3.0/255.255.255.0 段的IP
∙ VLAN-4 下的机器获得 172.16.4.0/255.255.255.0 段的IP
36.2.1. 路由器设置
划分vlan
网络设置->VLAN虚拟局域网,划分VLAN配置如下图所示:
图 36.4.

提示
这里VLAN_ID号必须大于1小于4095，即可取最小值2与最大值4094。 VLAN_ID与交换机上划分的VLAN_ID号一一对应。在这种方法下不需要在海蜘蛛上添加静态路由和VLAN网络地址。
36.2.2. 交换机设置
        划分vlan
        #
        vlan 1
        #
        vlan 2
        #
        vlan 3
        #
        vlan 4
        为各vlan配置接口IP地址
        #
        interface Vlan-interface1
        ip address 172.16.10.1 255.255.255.0
        #
        interface Vlan-interface2
        ip address 172.16.2.1 255.255.255.0
        #
        interface Vlan-interface3
        ip address 172.16.3.1 255.255.255.0
        #
        interface Vlan-interface4
        ip address 172.16.4.1 255.255.255.0
        中继接口的设置
        #
        interface Ethernet0/1
        port link-type trunk
        port trunk permit vlan all
        将各端口划入对应的vlan
        #
        interface Ethernet0/2
        #
        interface Ethernet0/3
        #
        interface Ethernet0/4
        #
        interface Ethernet0/5
        #
        interface Ethernet0/6
        #
        interface Ethernet0/7
        port access vlan 2
        #
        interface Ethernet0/8
        port access vlan 2
        #
        interface Ethernet0/9
        port access vlan 2
        #
        interface Ethernet0/10
        port access vlan 2
        #
        interface Ethernet0/11
        port access vlan 2
        #
        interface Ethernet0/12
        port access vlan 2
        #
        interface Ethernet0/13
        port access vlan 3
        #
        interface Ethernet0/14
        port access vlan 3
        #
        interface Ethernet0/15
        port access vlan 3
spider软件
        #
        interface Ethernet0/16
        port access vlan 3
        #
        interface Ethernet0/17
        port access vlan 3
        #
        interface Ethernet0/18
        port access vlan 3
        #
        interface Ethernet0/19
        port access vlan 4
        #
        interface Ethernet0/20
        port access vlan 4
        #
        interface Ethernet0/21
        port access vlan 4
        #
        interface Ethernet0/22
        port access vlan 4
        #
        interface Ethernet0/23
        port access vlan 4
        #
        interface Ethernet0/24
        port access vlan 4
     
     
36.2.3. 测试
使用ping测试工具来测试vlan划分后网络连接是否正常,这里以172.16.3.0/24网段为例
检查客户机IP地址设置是否正确
图 36.5.
1
客户机是否可以ping通网关

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。