eNSP VLAN配置

eNSP VLAN配置_第1张图片

按如上拓扑图进行配置:
1、按拓扑图标记,划分VLAN,分配固定IP
2、开启两个路由器的DHCP服务,分配所有客户机IP地址
3、实现全网互通

一、划分VLAN,分配固定IP

因为两个路由器连接不同的交换机,所以左右两边的VLAN不能在同一个网段;

需要不同VLAN之间通信,则需要配置路由器子接口;

eNSP VLAN配置_第2张图片

如图

  二、配置交换机

1、在对应交换机上配置对应的vlan

1、交换机上创建     VLAN的编号由12位二进制构成; 0-4095;其中1-4094可用;
默认交换机存在vlan1;且所有接口默认存在vlan1;
[sw1]vlan 2 
[sw1-vlan2]q
[sw1]vlan 3
[sw1-vlan3]q
#也能批量创建
#[sw1]vlan batch 2 to 3


2、交换机上的各个接口划分到对应的vlan中
[sw1]interface Ethernet0/0/2     //单独将某个接口划分到对应的vlan
[sw1-Ethernet0/0/2]port link-type access   //先将该接口修改为接入模式
[sw1-Ethernet0/0/2]port default vlan 2   //再将该接口划分到对应的vlan中
[sw1]interface Ethernet0/0/3
[sw1-Ethernet0/0/3]port link-type access   
[sw1-Ethernet0/0/3]port default vlan 3   

#批量的将多个接口划分到同一个vlan
#[sw1]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4
#[sw1-port-group]port link-type access 
#[sw1-port-group]port default vlan 3

2、为了sw1和sw2之间传递同一个vlan的信息,需要在sw1和sw2之间建立trunk通道;

     也为了利用路由器进行不同vlan之间通信,需要在sw2和R1之间建立trunk通道;

3、trunk 干道   不属于任何一个vlan,承载所有vlan流量转发;可以标记(封装)识别(解封装)不同vlan的标签;  
VLAN ID压入到数据帧中的标准 --- 802.1q(dot1.q)
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type trunk 将接口修改trunk模式
[sw1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3   
注:默认华为交换机仅允许VLAN1通过;需要定义允许列表
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3   

sw1和r1
[sw2]interface e0/0/4
[sw2-Ethernet0/0/4]port link-type trunk 
[sw2-Ethernet0/0/4]port trunk allow-pass vlan 2 to 3   

sw3和r2
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3 




三、配置路由器子节点

4、路由器子接口
[r1]interface g0/0/1.1  创建子接口
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 2  定义其管理的vlan
[r1-GigabitEthernet0/0/1.1]ip address 192.168.1.1 25   配置子节点ip作为vlan的网关
[r1-GigabitEthernet0/0/1.1]arp broadcast enable   开启子接口ARP功能
[r1]interface g0/0/1.2  创建子接口
[r1-GigabitEthernet0/0/1.2]dot1q termination vid 3  
[r1-GigabitEthernet0/0/1.2]ip address 192.168.1.129 25
[r1-GigabitEthernet0/0/1.2]arp broadcast enable   



[r2]interface g0/0/1.1  创建子接口
[r2-GigabitEthernet0/0/1.1]dot1q termination vid 2  定义其管理的vlan
[r2-GigabitEthernet0/0/1.1]ip address 192.168.2.1 25   配置子节点ip作为vlan的网关
[r2-GigabitEthernet0/0/1.1]arp broadcast enable   开启子接口ARP功能
[r2]interface g0/0/1.2  创建子接口
[r2-GigabitEthernet0/0/1.2]dot1q termination vid 3  
[r2-GigabitEthernet0/0/1.2]ip address 192.168.2.129 25
[r2-GigabitEthernet0/0/1.2]arp broadcast enable   


5、配置两个路由器之间的端口的IP
略

四、开启DHCP 


[r1]dhcp enable 
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.1.0 mask 25
[r1-ip-pool-v2]gateway-list 192.168.1.1 
[r1-ip-pool-v2]dns-list 8.8.8.8     
[r1]interface GigabitEthernet 0/0/1.1
[r1-GigabitEthernet0/0/1.1]dhcp select global 选择子节点作为网关

其余接口照此配置

五、配置路由表

注意:由于R1和R2的 GE 0/0/1 口配置了两个子节点,所以其将视为两个广播域,每个路由器就拥有了三个广播域,所以提前做好子网汇总,可以减少路由表条目数

[r1]ip route-static 192.168.2.0 24 1.1.1.2
[r2]ip route-static 192.168.1.0 24 1.1.1.1

六、测试

eNSP VLAN配置_第3张图片

 成功

你可能感兴趣的:(服务器,运维,网络)