在 H3C 交换机上,VLAN 用于网络隔离,而 VLAN 间路由用于不同 VLAN 之间的通信。本文介绍如何在 H3C 交换机上配置 VLAN 及 VLAN 间路由,包括二层交换机和三层交换机的配置方法。
1. VLAN 配置
步骤 1:创建 VLAN
[H3C] vlan batch 10 20 30
创建 VLAN 10、VLAN 20 和 VLAN 30。
步骤 2:将端口加入 VLAN
[H3C] interface GigabitEthernet 1/0/1[H3C-GigabitEthernet1/0/1] port access vlan 10[H3C-GigabitEthernet1/0/1] quit[H3C] interface GigabitEthernet 1/0/2[H3C-GigabitEthernet1/0/2] port access vlan 20[H3C-GigabitEthernet1/0/2] quit
将端口 1/0/1 加入 VLAN 10,端口 1/0/2 加入 VLAN 20。
步骤 3:配置 Trunk 端口
[H3C] interface GigabitEthernet 1/0/10[H3C-GigabitEthernet1/0/10] port link-type trunk[H3C-GigabitEthernet1/0/10] port trunk permit vlan all[H3C-GigabitEthernet1/0/10] quit
配置端口 1/0/10 为 Trunk,允许所有 VLAN 通过。
2. VLAN 间路由(基于三层交换机)
如果 H3C 交换机支持三层功能,可以直接配置 VLAN 接口(SVI)实现 VLAN 间通信。
步骤 1:启用三层路由功能
[H3C] ip routing
部分型号的 H3C 交换机需要手动启用三层路由功能。
步骤 2:配置 VLAN 接口 IP 地址
[H3C] interface Vlan-interface 10[H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0[H3C-Vlan-interface10] quit[H3C] interface Vlan-interface 20[H3C-Vlan-interface20] ip address 192.168.20.1 255.255.255.0[H3C-Vlan-interface20] quit
为 VLAN 10 和 VLAN 20 配置网关 IP,用于不同 VLAN 之间的通信。
步骤 3:配置终端设备网关
VLAN 10 的设备网关设为 192.168.10.1
VLAN 20 的设备网关设为 192.168.20.1
这样,不同 VLAN 之间就可以通过三层交换机进行通信。
3. VLAN 间路由(基于二层交换机 + 外部路由器)
如果 H3C 交换机是二层设备,需要通过外部路由器(或三层核心交换机)实现 VLAN 间通信。
交换机端配置
[H3C] interface GigabitEthernet 1/0/10[H3C-GigabitEthernet1/0/10] port link-type trunk[H3C-GigabitEthernet1/0/10] port trunk permit vlan all[H3C-GigabitEthernet1/0/10] quit
Trunk 端口连接外部路由器,允许所有 VLAN 通过。
路由器端配置
[Router] interface GigabitEthernet 0/0.10[Router-GigabitEthernet0/0.10] encapsulation dot1q vlan 10[Router-GigabitEthernet0/0.10] ip address 192.168.10.1 255.255.255.0[Router-GigabitEthernet0/0.10] quit[Router] interface GigabitEthernet 0/0.20[Router-GigabitEthernet0/0.20] encapsulation dot1q vlan 20[Router-GigabitEthernet0/0.20] ip address 192.168.20.1 255.255.255.0[Router-GigabitEthernet0/0.20] quit
使用子接口(Sub-interface)配置 VLAN 间路由。
4. 验证 VLAN 及 VLAN 间路由
1.查看 VLAN 配置
[H3C] display vlan
确保 VLAN 及端口分配正确。
2.查看 VLAN 接口状态
[H3C] display interface Vlan-interface 10
检查 VLAN 接口 IP 是否生效。
3.终端测试
在不同 VLAN 终端上执行:
ping 192.168.20.1
如果能成功 Ping 通,说明 VLAN 间路由已配置成功!
小结
H3C 交换机支持 VLAN,可通过 vlan batch 创建 VLAN,port access/trunk 进行端口划分。
三层交换机可以直接配置 VLAN 接口(SVI)实现 VLAN 间通信。
二层交换机需借助外部路由器,通过 Trunk 端口 + 子接口方式进行 VLAN 间通信。
可使用 display 命令进行状态检查,并通过 Ping 测试 VLAN 互通情况。
掌握这些配置,你就能灵活管理 H3C 交换机的 VLAN 及 VLAN 间路由!