4.3   路由器支持VLAN(802.1Q)的應用配置

『需求』

路由器與交換機的上行trunk端口相連,交換機下行口劃分3個VLAN,帶若干主機.

需求:在局域網中,通過交換機上配置VLAN可以減少主機通信廣播域的范圍,當VLAN之間有部分主機需要通信,但交換機不支持三層交換時,可以采用一臺支持802.1Q的路由器實現VLAN的互通.這需要在以太口上建立子接口,分配ip地址作為該VLAN的網關,同時啟動802.1Q。

【Router】

!

適用版本vrp1.74

[Router]

interface Ethernet0

[Router-Ethernet0]

ip address 10.0.0.1 255.255.255.0

!

[Router]

interface Ethernet0.1

[Router-Ethernet0.1]

vlan-type dot1q vid 1

[Router-Ethernet0.1]

ip address 172.16.1.254 255.255.255.0

!

[Router]

interface Ethernet0.2

[Router-Ethernet0.2]

vlan-type dot1q vid 2

[Router-Ethernet0.2]

ip address 172.16.2.254 255.255.255.0

!

[Router]

interface Ethernet0.3

[Router-Ethernet0.3]

vlan-type dot1q vid 3

[Router-Ethernet0.3]

ip address 172.16.3.254 255.255.255.0

!

【交換機的配置(以Quidway S2016為例) 】

!

vlan 1

!

vlan 2

!

vlan 3

!

interface Ethernet0/1

!

interface Ethernet0/10

 port access vlan 2

!

interface Ethernet0/11

 port access vlan 2

!

interface Ethernet0/12

 port access vlan 2

!

interface Ethernet0/13

 port access vlan 3

!

interface Ethernet0/14

 port access vlan 3

!

interface Ethernet0/15

 port access vlan 3

!

interface Ethernet0/16

 port link-type trunk

 port trunk permit vlan all

!

interface Ethernet0/7

 port access vlan 2

!

interface Ethernet0/8

 port access vlan 2

!

interface Ethernet0/9

 port access vlan 2

!

其他:在各個VLAN中的主機必須指定網關,其地址為路由器相應子接口的IP.

過程:按上述配置完,各VLAN的主機可以互相PING通.

『注重』

1.假如只想實現VLAN間部分主機互通,一個方法是在路由器上通過訪問控制列表實施業務量的過濾.

2.交換機的配置可能稍有出入,基本的意思是:與路由器相連接口需要trunk