在 H3C 交换机上,VLAN 用于网络隔离,而 VLAN 间路由用于不同 VLAN 之间的通信。本文介绍如何在 H3C 交换机上配置 VLAN 及 VLAN 间路由,包括二层交换机和三层交换机的配置方法。 1. VLAN 配置 步骤 1:创建 VLAN [H3C] vlan batch 10 20 30 创建 VLAN 10、VLAN 20 和 VLAN 30。 步骤 2:将端口加入 VLAN [H3C] interface GigabitEthernet 1/0/1[H3C-GigabitEthernet1/0/1] port access vlan 10[H3C-GigabitEthernet1/0/1] quit[H3C] interface GigabitEthernet 1/0/2[H3C-GigabitEthernet1/0/2] port access vlan 20[H3C-GigabitEthernet1/0/2] quit 将端口 1/0/1 加入 VLAN 10,端口 1/0/2 加入 VLAN 20。 步骤 3:配置 Trunk 端口 [H3C] interface GigabitEthernet 1/0/10[H3C-GigabitEthernet1/0/10] port link-type trunk[H3C-GigabitEthernet1/0/10] port trunk permit vlan all[H3C-GigabitEthernet1/0/10] quit 配置端口 1/0/10 为 Trunk,允许所有 VLAN 通过。 2. VLAN 间路由(基于三层交换机) 如果 H3C 交换机支持三层功能,可以直接配置 VLAN 接口(SVI)实现 VLAN 间通信。 步骤 1:启用三层路由功能 [H3C] ip routing 部分型号的 H3C 交换机需要手动启用三层路由功能。 步骤 2:配置 VLAN 接口 IP 地址 [H3C] interface Vlan-interface 10[H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0[H3C-Vlan-interface10] quit[H3C] interface Vlan-interface 20[H3C-Vlan-interface20] ip address 192.168.20.1 255.255.255.0[H3C-Vlan-interface20] quit 为 VLAN 10 和 VLAN 20 配置网关 IP,用于不同 VLAN 之间的通信。 步骤 3:配置终端设备网关 VLAN 10 的设备网关设为 192.168.10.1 VLAN 20 的设备网关设为 192.168.20.1 这样,不同 VLAN 之间就可以通过三层交换机进行通信。 3. VLAN 间路由(基于二层交换机 + 外部路由器) 如果 H3C 交换机是二层设备,需要通过外部路由器(或三层核心交换机)实现 VLAN 间通信。 交换机端配置 [H3C] interface GigabitEthernet 1/0/10[H3C-GigabitEthernet1/0/10] port link-type trunk[H3C-GigabitEthernet1/0/10] port trunk permit vlan all[H3C-GigabitEthernet1/0/10] quit Trunk 端口连接外部路由器,允许所有 VLAN 通过。 路由器端配置 [Router] interface GigabitEthernet 0/0.10[Router-GigabitEthernet0/0.10] encapsulation dot1q vlan 10[Router-GigabitEthernet0/0.10] ip address 192.168.10.1 255.255.255.0[Router-GigabitEthernet0/0.10] quit[Router] interface GigabitEthernet 0/0.20[Router-GigabitEthernet0/0.20] encapsulation dot1q vlan 20[Router-GigabitEthernet0/0.20] ip address 192.168.20.1 255.255.255.0[Router-GigabitEthernet0/0.20] quit 使用子接口(Sub-interface)配置 VLAN 间路由。 4. 验证 VLAN 及 VLAN 间路由 1.查看 VLAN 配置 [H3C] display vlan 确保 VLAN 及端口分配正确。 2.查看 VLAN 接口状态 [H3C] display interface Vlan-interface 10 检查 VLAN 接口 IP 是否生效。 3.终端测试 在不同 VLAN 终端上执行: ping 192.168.20.1 如果能成功 Ping 通,说明 VLAN 间路由已配置成功! 小结 H3C 交换机支持 VLAN,可通过 vlan batch 创建 VLAN,port access/trunk 进行端口划分。 三层交换机可以直接配置 VLAN 接口(SVI)实现 VLAN 间通信。 二层交换机需借助外部路由器,通过 Trunk 端口 + 子接口方式进行 VLAN 间通信。 可使用 display 命令进行状态检查,并通过 Ping 测试 VLAN 互通情况。 掌握这些配置,你就能灵活管理 H3C 交换机的 VLAN 及 VLAN 间路由!