- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-路由器下联二层交换机典型配置举例
本章节下载： 01-路由器下联二层交换机典型配置举例 (289.38 KB)
本文档介绍路由器下联二层交换机上网的配置方法。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解VLAN特性。
本配置举例是在MSR830-10HI-GL路由器Release 6749P21版本上进行配置和验证的。
如图1所示，Router下连Switch 1和Switch 2，Host A和Host B分别连接到Switch 1和Switch 2，现要求：
· Host A获取VLAN 10网段IP地址，Host B获取VLAN 20网段IP地址。
· VLAN 10和VLAN 20网关位于Router，并由Router作为DHCP server为Host分配IP地址。
表1 子网规划
|
子网 |
详细数据规划 |
|
VLAN 10 |
· 网段：192.168.10.0/24 · 网关位置：Router · 网关接口IP地址：192.168.10.1/24 |
|
VLAN 20 |
· 网段：192.168.20.0/24 · 网关位置：Router · 网关接口IP地址：192.168.20.1/24 |
|
VLAN 1（Router与Switch之间的互联地址） |
· 网段：192.168.1.0/0 · Router互联接口IP地址：192.168.1.1/24 · Switch 1互联接口IP地址：192.168.1.2/24 · Switch 2互联接口IP地址：192.168.1.3/24 |
表2 接口加入VLAN规划
|
设备 |
接口加入VLAN规划 |
|
Router |
· GE4接口连接Switch 1，接口类型为Trunk类型，PVID为1，允许VLAN 1和VLAN 10通过 · GE5接口连接Switch 2，接口类型为Trunk类型，PVID为1，允许VLAN 1和VLAN 20通过 |
|
Switch 1 |
· GE1/0/1接口连接Router，接口类型为Trunk类型，PVID为1，允许VLAN 1和VLAN 10通过 · GE1/0/2接口连接Host A，设置为Access类型，允许VLAN 10通过 |
|
Switch 2 |
· GE1/0/1接口连接Router，接口类型为Trunk类型，PVID为1，允许VLAN 1和VLAN 20通过 · GE1/0/2接口连接Host B，设置为Access类型，允许VLAN 20通过 |
· 通过浏览器登录Router Web管理界面、Console口连接Switch进行配置。
· 按规划在Router和Switch上划分子网，并在Router上配置DHCP server，可以为终端分配IP地址。
· 本例Router的VLAN 1的缺省IP地址为192.168.0.1/23，需要按照要求，修改Router和Switch缺省VLAN 1的IP地址。
· Router的VLAN 1的缺省IP地址修改后，需要使用新的IP地址登录Web管理界面。
· 使用网线将PC与Router的LAN接口相连，并在PC上配置固定IP地址为192.168.0.X/23，然后，打开浏览器并输入路由器的管理IP地址（https://192.168.0.1），即可进入Web管理界面。
· 确认PC已安装串口终端软件，并通过串口线连接到Switch的Console口。启动终端软件，并配置相关参数连接到Switch的后台界面
(1) 修改VLAN 1的缺省IP地址
# 按照要求，将VLAN 1的IP地址修改为192.168.1.1/24，配置步骤如下：
a. 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
b. 单击Vlan-interface1所在行操作列的编辑图标，进入修改LAN配置页面。
c. 在“接口IP地址”配置项处，将IP地址修改为192.168.1.1。
d. 在“子网掩码”配置项处，将子网掩码修改为255.255.255.0。
e. 去勾选“开启DHCP服务”前方单选框，关闭DHCP服务。
f. 其它配置保持缺省配置，单击<应用>按钮保存配置。
图2 修改LAN
(2) 划分VLAN 10
# 划分VLAN 10，并配置接口的IP地址，开启接口的DHCP服务。
a. 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
b. 单击<添加>按钮，进入添加LAN配置页面。
c. 在“LAN接口类型”配置项处，选择VLAN接口。
d. 在“VLAN ID”配置项处，输入10。
e. 在“接口IP地址”配置项处，输入192.168.10.1。
f. 在“子网掩码”配置项处，输入255.255.255.0。
g. 勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。
h. 其它配置项保持缺省配置，单击<应用>按钮保存配置。
图3 划分VLAN 10
(3) 划分VLAN 20
# 划分VLAN 20，并配置接口的IP地址，开启接口的DHCP服务。
a. 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
b. 单击<添加>按钮，进入添加LAN配置页面。
c. 在“LAN接口类型”配置项处，选择VLAN接口。
d. 在“VLAN ID”配置项处，输入20。
e. 在“接口IP地址”配置项处，输入192.168.20.1。
f. 在“子网掩码”配置项处，输入255.255.255.0。
g. 勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。
h. 其它配置项保持缺省配置，单击<应用>按钮保存配置。
图4 划分VLAN 20
(4) 配置GE4接口
# 配置GE4接口同时通过VLAN 1和VLAN 10。
a. 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
b. 单击“VLAN划分”页签，进入VLAN划分配置页面。
c. 单击GE4接口对应的操作列编辑图标，进入详细端口配置页面。
d. 单击待选VLAN框中的VLAN 10，将VLAN 10加入已选VLAN框。
e. 其它配置项保持缺省配置，单击<应用>按钮保存配置。
图5 配置GE4接口
(5) 配置GE5接口
# 配置GE5接口同时通过VLAN 1和VLAN 20。
a. 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
b. 单击“VLAN划分”页签，进入VLAN划分配置页面。
c. 单击GE5接口对应的操作列编辑图标，进入详细端口配置页面。
d. 单击待选VLAN框中的VLAN 20，将VLAN 20加入已选VLAN框。
e. 其它配置项保持缺省配置，单击<应用>按钮保存配置。
图6 配置GE5接口
(1) 配置VLAN。
#配置VLAN 1的IP地址，并划分VLAN 10
<L2 switch 1> system-view
[L2 switch 1] interface vlan 1
[L2 switch 1-interface1] ip address 192.168.1.2 24
[L2 switch 1-interface1] quit
[L2 switch 1] VLAN 10
[L2 switch 1-VLAN10] quit
(2) 配置GE1/0/1接口
# 配置GE1/0/1接口类型为Trunk，并允许VLAN 1和VLAN 10通过。
[L2 switch 1] interface gigabitethernet 1/0/1
[L2 switch 1-GigabitEthernet1/0/1] port link-type trunk
[L2 switch 1-GigabitEthernet1/0/1] port trunk permit VLAN 1 10
[L2 switch 1-GigabitEthernet1/0/1] quit
(3) 配置GE1/0/2接口
# 配置GE1/0/2接口类型为Access，并允许VLAN 10通过。
[L2 switch 1] interface gigabitethernet 1/0/2
[L2 switch 1-GigabitEthernet1/0/2] port link-type access
[L2 switch 1-GigabitEthernet1/0/2] port access vlan 10
[L2 switch 1-GigabitEthernet1/0/2] quit
[L2 switch 1]
(1) 配置VLAN
# 配置VLAN 1的IP地址，并划分VLAN 20
<L2 switch 2> system-view
[L2 switch 2] interface vlan 1
[L2 switch 2-interface1] ip address 192.168.1.3 24
[L2 switch 2-interface1] quit
[L2 switch 2] VLAN 20
[L2 switch 2-VLAN20] quit
(2) 配置GE1/0/1接口
# 配置GE1/0/1接口类型为Trunk，并允许VLAN 1和VLAN 20通过。
[L2 switch 2] interface gigabitethernet 1/0/1
[L2 switch 2-GigabitEthernet1/0/1] port link-type trunk
[L2 switch 2-GigabitEthernet1/0/1] port trunk permit VLAN 1 20
[L2 switch 2-GigabitEthernet1/0/1] quit
(3) 配置GE1/0/2接口
# 配置GE1/0/2接口类型为Access，并允许VLAN 20通过。
[L2 switch 2] interface gigabitethernet 1/0/2
[L2 switch 2-GigabitEthernet1/0/2] port link-type access
[L2 switch 2-GigabitEthernet1/0/2] port access vlan 20
[L2 switch 2-GigabitEthernet1/0/2] quit
Host A可以获取到VLAN 10网段的IP地址，Host B可以获取到VLAN 20网段的IP地址，配置验证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
