eNSP配置VLAN间路由

相关知识

交换机端口类型。
Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;
Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;

搭建拓扑结构

eNSP配置VLAN间路由_第1张图片

eNSP交换机配置VLAN

配置交换机
配置交换机LSW1:
进入管理员系统,构建VLAN10,VLAN30,VLAN40,VLAN50,查看VLAN。

system-view    进入系统视图
[Huawei]sysname SW1    修改设备名称
[SW1]vlan batch 10 30 40 50    批量创建多个VLAN
[SW1]display vlan    查看VLAN信息
The total number of vlans is : 5
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(U)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      

10   common  
30   common  
40   common  
50   common  

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030                         
40   enable  default       enable  disable    VLAN 0040                         
50   enable  default       enable  disable    VLAN 0050                       

将e0/0/1,e0/0/2,e0/0/3端口设置为access类型

[SW1]interface e0/0/1    进入e0/0/1的端口
[SW1-Ethernet0/0/1]port link-type access     接口的类型配置为access ,专门接PC主机
[SW1-Ethernet0/0/1]port default vlan 10      将接口e0/0/1划分到VLAN10里面
[SW1-Ethernet0/0/1]interface e0/0/2          进入e0/0/2的端口
[SW1-Ethernet0/0/2]port link-type access     接口的类型配置为access ,专门接PC主机
[SW1-Ethernet0/0/2]port default vlan 10      将接口e0/0/1划分到VLAN10里面
[SW1-Ethernet0/0/2]interface e0/0/3          进入e0/0/3的端口
[SW1-Ethernet0/0/3]port link-type access     接口的类型配置为access ,专门接PC主机
[SW1-Ethernet0/0/3]port default vlan 30      将接口e0/0/1划分到VLAN30里面

将路由器和交换机之间的链路设置成trunk链路

[SW1]interface e0/0/4    进入e0/0/4端口
[SW1-Ethernet0/0/4]port link-type trunk     配置接口为trunk
[SW1-Ethernet0/0/4]port trunk allow-pass vlan all     设置trunk可以通过全部的VLAN

配置交换机LSW1和上面的方法一样,一定要看清楚端口号

在路由器上创建子接口可以支持VLAN路由

配置路由器R1:

修改设备名,进入逻辑子接口,配置逻辑子接口的ip,指定和VLAN10进行绑定,开启arp广播

system-view    进入系统视图
[Huawei]sysname R1     修改设备名
[R1-GigabitEthernet0/0/0.10]    进入逻辑子接口
[R1-GigabitEthernet0/0/0.10]ip address 1.1.74.10 24    配置IP地址
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10   指定对VLAN10 进行绑定
[R1-GigabitEthernet0/0/0.10]arp broadcast enable       开启arp广播转发数据
[R1-GigabitEthernet0/0/0.10]display this               查看信息
[V200R003C00]
#
interface GigabitEthernet0/0/0.10
 dot1q termination vid 10
 ip address 1.1.74.10 255.255.255.0 
 arp broadcast enable
#
return

[R1-GigabitEthernet0/0/0.10]int g0/0/0.20    因为有两个VLAN所以要设置两个逻辑子接口,进入第二个中
[R1-GigabitEthernet0/0/0.20]ip address 3.3.74.10 24
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 30
[R1-GigabitEthernet0/0/0.20]arp broadcast enable 
[R1-GigabitEthernet0/0/0.20]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/0.20
 dot1q termination vid 30
 ip address 3.3.74.10 255.255.255.0 
 arp broadcast enable
#
return
[R1-GigabitEthernet0/0/0.20]interface g0/0/1    进入g0/0/1端口设置ip后面静态路由有用
[R1-GigabitEthernet0/0/1]ip add 192.168.74.1 24

配置路由器R2的方法和上面一致,注意接口是否对应

VLAN的静态路由

配置R1的静态路由

[R1]ip route-static 4.4.74.0 24 192.168.74.2
[R1]ip route-static 5.5.74.0 24 192.168.74.2

配置R2的静态路由

[R2]ip route-static 1.1.74.0 24 192.168.74.1
[R2]ip route-static 3.3.74.0 24 192.168.74.1

现在我们来看一下个个PC之间的访问

配置PC机的信息

PC1和PC2在1.1.74.0这个网段中

PC1IP地址为:1.1.74.1         子网掩码:255.255.255.0           网关为AR1的子接口1.1.74.10

eNSP配置VLAN间路由_第2张图片

PC2IP地址为:1.1.74.2         子网掩码:255.255.255.0           网关为AR1的子接口1.1.74.10

eNSP配置VLAN间路由_第3张图片

PC3在3.3.74.0这个网段中

PC3IP地址为:3.3.74.3         子网掩码:255.255.255.0           网关为AR1的子接口3.3.74.10

eNSP配置VLAN间路由_第4张图片

PC4在4.4.74.0这个网段中

PC4IP地址为:4.4.74.4         子网掩码:255.255.255.0           网关为AR2的子接口4.4.74.10

eNSP配置VLAN间路由_第5张图片

 PC5,PC6在5.5.74.0这个网段中

PC5IP地址为:5.5.74.5         子网掩码:255.255.255.0           网关为AR2的子接口5.5.74.10

eNSP配置VLAN间路由_第6张图片

PC6IP地址为:5.5.74.6         子网掩码:255.255.255.0           网关为AR2的子接口5.5.74.10

eNSP配置VLAN间路由_第7张图片

各PC之间的联通

PC1pingPC3

eNSP配置VLAN间路由_第8张图片

 PC3 ping PC2

eNSP配置VLAN间路由_第9张图片

 PC1 ping PC4

eNSP配置VLAN间路由_第10张图片

 PC1 ping PC5

eNSP配置VLAN间路由_第11张图片

 大家搭建完可以自己去玩就演示在这里。

你可能感兴趣的:(ensp,网络,网络安全)