華為層配置實(shí)例

1、網(wǎng)絡(luò)配置教程（3）——銳捷、華為利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由網(wǎng)絡(luò)配置教程（網(wǎng)絡(luò)配置教程（3）——銳捷、華為利用三層交換機(jī)實(shí)現(xiàn)銳捷、華為利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由間路由【實(shí)訓(xùn)目的】（1）掌握交換機(jī)TagVLAN的配置；（2）掌握三層交換機(jī)基本配置方法；（3）掌握三層交換機(jī)VLAN路由的配置方法；（4）通過(guò)三層交換機(jī)實(shí)現(xiàn)VLAN間相互通信；【技術(shù)原理】三層交換機(jī)具備網(wǎng)絡(luò)層的功能，實(shí)現(xiàn)VLAN相互訪問(wèn)的原理是：利用三層交換機(jī)的路由功

2、能，通過(guò)識(shí)別數(shù)據(jù)包的IP地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)。三層交換機(jī)利用直連路由可以實(shí)現(xiàn)不同VLAN之間的互相訪問(wèn)。三層交換機(jī)給接口配置IP地址，采用SVI（交換虛擬接口）的方式實(shí)現(xiàn)VLAN間互連。SVI是指為交換機(jī)中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。【背景描述】某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對(duì)兩個(gè)部門的主機(jī)進(jìn)行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN?，F(xiàn)由于業(yè)務(wù)的需求需要銷

3、售部和技術(shù)部的主機(jī)能夠相互訪問(wèn)，獲得相應(yīng)的資源，兩個(gè)部門的交換機(jī)通過(guò)一臺(tái)三層交換機(jī)進(jìn)行了連接?！緦?shí)訓(xùn)內(nèi)容】（1）在二層交換機(jī)上配置VLAN2、VLAN3，分別將端口2、端口3劃到VLAN2、VLAN3；（2）將二層交換機(jī)與三層交換機(jī)相連的端口F01都定義為tagvlan模式；（3）在三層交換機(jī)上配置VLAN2、VLAN3，此時(shí)驗(yàn)證二層交換機(jī)VLAN2、VLAN3下帶主機(jī)之間不能互相通信；（4）設(shè)置三層交換機(jī)VLAN間通信，創(chuàng)建VLAN2

4、、3的虛擬接口，并配置虛擬接口VLAN2、3的IP地址；（5）查看三層交換機(jī)路由表（6）將二層交換機(jī)VLAN2、VLAN3下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；（7）驗(yàn)證二層交換機(jī)VLAN2、VLAN3下的主機(jī)之間可以互相通信；【實(shí)訓(xùn)拓?fù)洹縎witch(configif)#switchptaccessvlan2Switch(config)#interfacevlan2（進(jìn)入虛擬的VLAN接口）Switch(configif)

5、#ipaddress192.168.2.1255.255.255.0Switch(configif)#noshutdownVLAN3的虛擬接口配置同上（ipaddress192.168.3.1255.255.255.0）；（5）查看交換機(jī)路由表showiproute（6）將二層、三層交換機(jī)VLAN2、VLAN3下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；華為配置：華為配置：（1）在二層交換機(jī)上配置VLAN2、VLAN3，分別將端口

6、2、端口3劃到VLAN2、VLAN3；[Switch2]vlan2[Switch2vlan2]ptEther02[Switch2vlan2]vlan3[Switch2vlan3]ptether03[Switch2vlan3]quit(2)兩主機(jī)互ping不通；(3)定義二層交換機(jī)與三層交換機(jī)相連的端口F01為tagvlan（trunk）模式，允許所有vlan通過(guò)；[Switch2]interfae01（進(jìn)入交換機(jī)接口01）[Switch

7、2Ether01]ptlinktypetrunk（將端口設(shè)置為trunk）[Switch2Ether01]pttrunkpermitvlanall允許所有vlan通過(guò)。[Switch2Ether01]quit[Switch3]interfacee101[Switch3Ether101]ptlinktypetrunk[Switch3Ether101]pttrunkpermitvlanall[Switch2Ether01]quit（4）設(shè)置

8、三層交換機(jī)VLAN間通信，創(chuàng)建VLAN2、3的虛擬接口，并配置虛擬接口VLAN2、3的IP地址；（先創(chuàng)建VLAN2、VLAN3）sys[Switch3]vlan2創(chuàng)建vlan2[Switch3vlan2]pte102[Switch3vlan2]vlan3[Switch3vlan3]interfacevlan2進(jìn)入vlan2虛接口[Switch3Vlaninterface2]ipaddress192.168.2.1255.255.255.

9、0[Switch3Vlaninterface2]undoshutdownVLAN3的虛擬接口配置同上（ipaddress192.168.3.1255.255.255.0）；（5）查看交換機(jī)路由表[Switch3]disiproutingtable（6）將二層、三層交換機(jī)VLAN2、VLAN3下帶主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址；【實(shí)訓(xùn)測(cè)試】（1）用網(wǎng)線將計(jì)算機(jī)和交換機(jī)的以太口相連，計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)分別設(shè)為192.168.2.