02-二层技术-以太网交换配置举例

05-H3C_VLAN典型配置举例

H3C VLAN典型配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

1 简介

本文档介绍基于端口的VLAN、Private VLAN的典型应用场景和配置举例。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解VLAN特性。

3 基于端口的VLAN典型配置举例

3.1 组网需求

如图3-1所示，Host A和Host C属于部门A，但是通过不同的设备接入公司网络；Host B和Host D属于部门B，也通过不同的设备接入公司网络。为了通信的安全性，以及避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。

现要求同一VLAN内的主机能够互通，即Host A和Host C能够互通，Host B和Host D能够互通。

图3-1 基于端口的VLAN组网图

3.2 使用版本

本举例是在S3210-CMW710-R7566版本上进行配置和验证的。

3.3 配置步骤

(1) 配置Device A

# 创建VLAN 100，并将GigabitEthernet1/0/21加入VLAN 100。

[DeviceA] vlan 100

[DeviceA-vlan100] port gigabitethernet 1/0/21

[DeviceA-vlan100] quit

# 创建VLAN 200，并将GigabitEthernet1/0/22加入VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200] port gigabitethernet 1/0/22

[DeviceA-vlan200] quit

# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet1/0/23的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

[DeviceA] interface gigabitethernet 1/0/23

[DeviceA-GigabitEthernet1/0/23] port link-type trunk

[DeviceA-GigabitEthernet1/0/23] port trunk permit vlan 100 200

(2) Device B上的配置与Device A上的配置相同，不再赘述。

(3) 将Host A和Host C配置在一个网段，例如192.168.100.0/24；将Host B和Host D配置在一个网段，比如192.168.200.0/24。

3.4 验证配置

(1) Host A和Host C能够互相ping通，但是均不能ping通Host B。Host B和Host D能够互相ping通，但是均不能ping通Host A。

(2) 通过查看显示信息验证配置是否成功。

# 查看Device A上VLAN 100和VLAN 200的配置信息，VLAN 100的报文仅允许通过接口GE1/0/23和GE1/0/21，VLAN 200的报文仅允许通过接口GE1/0/23和GE1/0/22。

[DeviceA-GigabitEthernet1/0/23] display vlan 100

VLAN ID: 100

VLAN type: Static

Route interface: Not configured

Description: VLAN 0100

Name: VLAN 0100

Tagged ports:

GigabitEthernet1/0/23

Untagged ports:

GigabitEthernet1/0/21

[DeviceA-GigabitEthernet1/0/23] display vlan 200

VLAN ID: 200

VLAN type: Static

Route interface: Not configured

Description: VLAN 0200

Name: VLAN 0200

Tagged ports:

GigabitEthernet1/0/23

Untagged ports:

GigabitEthernet1/0/22

3.5 配置文件

Device B上的配置与Device A上的配置相同，此处仅以Device A的配置文件举例

vlan 100

vlan 200

interface GigabitEthernet1/0/21

port access vlan 100

combo enable copper

interface GigabitEthernet1/0/22

port access vlan 200

combo enable copper

interface GigabitEthernet1/0/23

port link-type trunk

port trunk permit vlan 1 100 200

combo enable copper

4 Private VLAN典型配置举例

4.1 组网需求

如图4-1所示：

· 汇聚层设备Device A为接入设备Device B分配了VLAN 10，网关接口VLAN-interface10可以和所有用户互通，以便用户可以通过Device A来访问外部网络。Device B连接的所有用户均处于同一网段10.0.0.0/24。

· Host A和B属于销售部，Host C和D属于财务部。为保证安全，需要使不同部门之间二层隔离，同部门的用户之间则可以互通。

现由于Device A不能为Device B分配更多VLAN，要求通过Private VLAN功能实现：

· Device A只需识别VLAN 10。

· Device B在Primary VLAN 10下为各部门配置不同的Secondary VLAN，使部门间二层隔离。

图4-1 Private VLAN典型配置举例组网图

4.2 配置思路

Private VLAN功能只需要在接入设备Device B上配置。

4.3 使用版本

本举例是在S3210-CMW710-R7566版本上进行配置和验证的。

4.4 配置注意事项

系统缺省VLAN（VLAN 1）不支持Private VLAN相关配置。

4.5 配置步骤

4.5.1 Device B的配置

# 配置VLAN 10为Primary VLAN。

<DeviceB> system-view

[DeviceB] vlan 10

[DeviceB-vlan10] private-vlan primary

[DeviceB-vlan10] quit

# 创建Secondary VLAN 201、202。

[DeviceB] vlan 201 to 202

# 建立Primary VLAN 10和Secondary VLAN 201、202的映射关系。

[DeviceB] vlan 10

[DeviceB-vlan10] private-vlan secondary 201 to 202

[DeviceB-vlan10] quit

# 配置上行端口GigabitEthernet1/0/21在VLAN 10中工作在promiscuous模式。

[DeviceB] interface gigabitethernet 1/0/21

[DeviceB-GigabitEthernet1/0/21] port private-vlan 10 promiscuous

[DeviceB-GigabitEthernet1/0/21] undo shutdown

[DeviceB-GigabitEthernet1/0/21] quit

# 将下行端口GigabitEthernet1/0/22、GigabitEthernet1/0/23添加到VLAN 201，GigabitEthernet1/0/24、GigabitEthernet1/0/17添加到VLAN 202，并配置它们工作在host模式。

[DeviceB] interface range gigabitethernet 1/0/22 to gigabitethernet 1/0/23

[DeviceB-if-range] port access vlan 201

[DeviceB-if-range] port private-vlan host

[DeviceB-if-range] undo shutdown

[DeviceB-if-range] quit

[DeviceB] interface range gigabitethernet 1/0/24 gigabitethernet 1/0/17

[DeviceB-if-range] port access vlan 202

[DeviceB-if-range] port private-vlan host

[DeviceB-if-range] undo shutdown

[DeviceB-if-range] quit

4.5.2 Device A的配置

# 创建VLAN 10。将接口GigabitEthernet1/0/21加入VLAN 10。

<DeviceA> system-view

[DeviceA] vlan 10

[DeviceA-vlan10] quit

[DeviceA] interface gigabitethernet 1/0/21

[DeviceA-GigabitEthernet1/0/21] port access vlan 10

[DeviceA-GigabitEthernet1/0/21] undo shutdown

[DeviceA-GigabitEthernet1/0/21] quit

# 配置网关接口VLAN-interface10。

[DeviceA] interface vlan-interface 10

[DeviceA-Vlan-interface10] ip address 10.0.0.1 24

[DeviceA-Vlan-interface10] undo shutdown

[DeviceA-Vlan-interface10] quit

4.6 验证配置

# Device A可以ping通任意用户。查看ARP表，可以看到所有用户均属于VLAN 10。

[DeviceA] display arp

Type: S-Static D-Dynamic O-Openflow R-Rule M-Multiport I-Invalid

IP address MAC address VID Interface Aging Type

10.0.0.2 d485-64a1-7e4a 10 GE1/0/21 19 D

10.0.0.3 7446-a0aa-7774 10 GE1/0/21 19 D

10.0.0.4 6805-ca05-39ae 10 GE1/0/21 20 D

10.0.0.5 6805-ca05-414e 10 GE1/0/21 20 D

# 显示Device B上的Private VLAN配置情况。

[DeviceB] display private-vlan

Primary VLAN ID: 10

Secondary VLAN ID: 201-202

VLAN ID: 10

VLAN type: Static

Private VLAN type: Primary

Route interface: Not configured

Description: VLAN 0010

Name: VLAN 0010

Tagged ports: None

Untagged ports:

GigabitEthernet1/0/17 GigabitEthernet1/0/21

GigabitEthernet1/0/22 GigabitEthernet1/0/23

GigabitEthernet1/0/24

VLAN ID: 201

VLAN type: Static

Private VLAN type: Secondary

Route interface: Not configured

Description: VLAN 0201

Name: VLAN 0201

Tagged ports: None

Untagged ports:

GigabitEthernet1/0/21 GigabitEthernet1/0/22

GigabitEthernet1/0/23

VLAN ID: 202

VLAN type: Static

Private VLAN type: Secondary

Route interface: Not configured

Description: VLAN 0202

Name: VLAN 0202

Tagged ports: None

Untagged ports:

GigabitEthernet1/0/17 GigabitEthernet1/0/21

GigabitEthernet1/0/24

可以看到，工作在promiscuous模式的端口GigabitEthernet1/0/21和工作在host模式的端口GigabitEthernet1/0/22～GigabitEthernet1/0/24、GigabitEthernet1/0/17均以Untagged方式允许VLAN报文通过。

# Host A、B之间可以互相ping通，Host C、D之间可以互相ping通。Host A、B与Host C、D之间均不能ping通。

4.7 配置文件

· Device B

vlan 1

vlan 10

private-vlan primary

private-vlan secondary 201 to 202

vlan 201 to 202

interface GigabitEthernet1/0/17

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 10 202 untagged

port hybrid pvid vlan 202

port private-vlan host

combo enable copper

interface GigabitEthernet1/0/21

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 10 201 to 202 untagged

port hybrid pvid vlan 10

port private-vlan 10 promiscuous

combo enable copper

interface GigabitEthernet1/0/22

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 10 201 untagged

port hybrid pvid vlan 201

port private-vlan host

combo enable copper

interface GigabitEthernet1/0/23

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 10 201 untagged

port hybrid pvid vlan 201

port private-vlan host

combo enable copper

interface GigabitEthernet1/0/24

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 10 202 untagged

port hybrid pvid vlan 202

port private-vlan host

combo enable copper

· Device A

vlan 1

vlan 10

interface Vlan-interface10

ip address 10.0.0.1 255.255.255.0

interface GigabitEthernet1/0/21

port access vlan 10

combo enable copper

5 相关资料

· H3C S3210系列以太网PON OLT交换机二层技术-以太网交换配置指导-R7566

· H3C S3210系列以太网PON OLT交换机二层技术-以太网交换命令参考-R7566

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

02-二层技术-以太网交换配置举例

目录

05-H3C_VLAN典型配置举例

3 基于端口的VLAN典型配置举例

4 Private VLAN典型配置举例

4.5.1 Device B的配置

4.5.2 Device A的配置

联系我们