- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
03-H3C 路由器 下联交换机基于端口的VLAN访问Internet（命令行）配置方法
本章节下载： 03-H3C 路由器 下联交换机基于端口的VLAN访问Internet（命令行）配置方法 (196.98 KB)
H3C 路由器
下联交换机基于端口的VLAN访问Internet典型配置举例
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍了路由器下联交换机基于端口的VLAN访问Internet的配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解VLAN特性。
如图3-1所示，Host A、Host B和L2 Switch相连，Host A属于VLAN 1，Host B属于VLAN 2，Device接口VLAN-interface 1的IP地址为192.168.1.1/24、接口VLAN-interface 2的IP地址为192.168.2.1/24。现要求Host A与Host B可以访问Internet。
图3-1 路由器下联交换机基于端口的VLAN访问Internet配置组网图
Device上GigabitEthernet1/0/1（Trunk类型）的缺省VLAN为VLAN 1，并允许VLAN 1和VLAN 2通过
L2 Switch上GigabitEthernet1/0/1（Trunk类型）的缺省VLAN为VLAN 1，并允许VLAN 1和VLAN 2通过，L2 Switch上GigabitEthernet1/0/2的链路类型为Access类型，缺省情况下Access端口属于VLAN 1。
|
端口类型 |
对接收报文的处理 |
对发送报文的处理 |
|
|
当接收到的报文不带Tag时 |
当接收到的报文带有Tag时 |
||
|
Access端口 |
为报文添加端口PVID的Tag |
· 当报文的VLAN ID与端口的PVID相同时，接收该报文 · 当报文的VLAN ID与端口的PVID不同时，丢弃该报文 |
去掉Tag，发送该报文 |
|
Trunk端口 |
· 当端口的PVID在端口允许通过的VLAN ID列表里时，接收该报文，给报文添加PVID的Tag · 当端口的PVID不在端口允许通过的VLAN ID列表里时，丢弃该报文 |
· 当报文的VLAN ID在端口允许通过的VLAN ID列表里时，接收该报文 · 当报文的VLAN ID不在端口允许通过的VLAN ID列表里时，丢弃该报文 |
· 当报文的VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时：去掉Tag，发送该报文 · 当报文的VLAN ID与端口的PVID不同，且是该端口允许通过的VLAN ID时：保持原有Tag，发送该报文 |
(1) Host A、Host B的配置
将Host A的IP地址指定为192.168.1.2/24，网关地址指定为192.168.1.1/24；将Host B的IP地址指定为192.168.2.2/24，网关地址指定为192.168.2.1/24。
(2) L2 Switch的配置
# 创建VLAN 2，并将GigabitEthernet1/0/3加入VLAN 2。
<L2_Switch> system-view
[L2_Switch] vlan 2
[L2_Switch-vlan2] port gigabitethernet 1/0/3
[L2_Switch-vlan2] quit
# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 1～2通过。
[L2_Switch] interface gigabitethernet 1/0/1
[L2_Switch-GigabitEthernet1/0/1] port link-type trunk
[L2_Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 to 2
(3) Device的配置
# 创建VLAN接口1，并配置VLAN接口1的IP地址为192.168.1.1/24。
<Device> system-view
[Device] vlan 1
[Device-vlan1] quit
[Device] interface vlan-interface 1
[Device-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
[Device-Vlan-interface1] quit
# 创建VLAN接口2，并配置VLAN接口2的IP地址为192.168.2.1/24。
[Device] vlan 2
[Device-vlan2] quit
[Device] interface vlan-interface 2
[Device-Vlan-interface2] ip address 192.168.2.1 255.255.255.0
[Device-Vlan-interface2] quit
# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 1～2通过。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port link-type trunk
[Device-GigabitEthernet1/0/1] port trunk permit vlan 1 to 2
Host A可以访问Internet，Host B也可以访问Internet。
L2 Switch的配置文件
#
vlan 1
#
vlan 2
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 to 2
#
interface GigabitEthernet1/0/2
port link-mode bridge
#
interface GigabitEthernet1/0/3
port link-mode bridge
port access vlan 2
#
Device的配置文件
#
vlan 1
#
vlan 2
#
interface Vlan-interface1
ip address 192.168.1.254 255.255.255.0
#
interface Vlan-interface2
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 to 2
#
· 《H3C MSR系列路由器 配置指导（V7）》中的“VLAN配置”
· 《H3C MSR系列路由器 命令参考（V7）》中的“VLAN命令”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
