锐捷配置Super Vlan

一、实验拓扑


锐捷配置Super Vlan_第1张图片

二、实验目的


  1. 掌握SuperVlan配置与其功能

三、实验配置


SW1

Ruijie(config)#vlan 2

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 10                                //SW1上创建VLAN2、VLAN10、VLAN20

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 20

Ruijie(config-vlan)#exit

设置VLAN2Super VLAN,对应的Sub-VLANVLAN 10VLAN 20

Ruijie(config)#vlan 2

Ruijie(config-vlan)#supervlan         //设置Vlan2为Super vlan

Ruijie(config-vlan)#subvlan 10,20     //管理sub vlan 10、20

Ruijie(config-vlan)#exit

设置Super VLAN 2对应的三层虚拟接口Super VLAN 2关联的所有Sub-VLAN用户将通过该接口进行三层通信

Ruijie(config)#interface vlan 2      //配置Super vlan的SVI地址

Ruijie(config-if-VLAN 2)#ip address 192.168.196.1 255.255.255.0

设置Sub-VLAN 10的IP地址范围为192.168.196.10~192.168.196.50,Sub-VLAN 20的IP地址范围为192.168.196.60~192.168.196.100

Ruijie(config)#vlan 10

Ruijie(config-vlan)#subvlan-address-range 192.168.196.10 192.168.196.50

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 20

Ruijie(config-vlan)#subvlan-address-range 192.168.196.60 192.168.196.100

Ruijie(config-vlan)#exit

设置端口gi0/0、gi0/1Trunk

Ruijie(config)#interface gigabitEthernet 0/1

Ruijie(config-if)#switchport mode trunk

Ruijie(config-if)#exit

Ruijie(config)#interface gigabitEthernet 0/0

Ruijie(config-if)#switchport mode trunk

SW2

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 10

Ruijie(config-vlan)#exit

Ruijie (config)#interface fastEthernet 0/1

Ruijie(config-if)#switchport access vlan 10

Ruijie(config-if)#exit

Ruijie (config)#interface fastEthernet 0/0

Ruijie(config-if)#switchport mode trunk

SW3

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 20

Ruijie(config-vlan)#exit

Ruijie (config)#interface fastEthernet 0/1

Ruijie(config-if)#switchport access vlan 20

Ruijie (config)#interface fastEthernet 0/0

Ruijie(config-if)#switchport mode trunk

验证1

默认交换机Super vlan代理ARP功能是开启的这样Sub vlan之间是可以互访的。

此时用PC1pingPC3是可以互相访问的 , 在SW1查看show supervlan如下图所示。

锐捷配置Super Vlan_第2张图片

如果要阻止Sub vlan之间的互访需要关闭Super vlan的代理功能。

SW1

Ruijie(config)#vlan 2                       //进入Super vlan配置模式

Ruijie(config-vlan)#no proxy-arp           //关闭Super vlan的代理功能

Ruijie(config-vlan)#end

验证2

关闭代理之后使用PC1pingPC3会发现无法访问。

锐捷配置Super Vlan_第3张图片


你可能感兴趣的:(锐捷实验配置,linux,网络,运维,计算机网络)