在一台交换机上划分多个VLAN,正常情况下,不同的VLAN是不能互相通信,这是因为VLAN隔离了广播域,但有时需要他们能相互访问,下面通过华为的ENSP工具,演示如何进行配置。
说明:PC1与PC2在同一个交换机上,分别处于2个不同的VLAN,配置PC1与PC2能互通;
PC1配置:
PC2配置:
没有配置之前,PC1与PC2是不同的,如下图:
SW1配置:
<Huawei>system-view
[Huawei]sysname sw1;命名交换机
创建VLAN 10 20
[sw1]vlan batch 10 20;创建多个VLAN
[sw1]undo info-center enable ;关闭提示或输入命令Undo terminal monitor
改变接口模式,加入VLAN
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 20
[sw1-GigabitEthernet0/0/1]quit ;退出;
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]port link-type access
[sw1-GigabitEthernet0/0/10]port default vlan 10
[sw1-GigabitEthernet0/0/10]quit ;退出;
配置SVI接口IP
[sw1]interface Vlanif 10
[sw1-Vlanif10]ip address 192.168.10.254 255.255.255.0;作为VLAN10 的网关
[sw1-Vlanif10]quit
[sw1]interface Vlanif 20
[sw1-Vlanif20]ip address 192.168.20.254 255.255.255.0;作为VLAN20 的网关
[sw1-Vlanif20]quit
再次测试PC1与PC2之间的互通;
现在再增加1台PC3机,配置如下:
这时需要将交换机端口加入到VLAN 20后,三台PC之间才能通;
<sw1>system-view
[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access ;配置ACCESS链路;
[sw1-GigabitEthernet0/0/2]port default vlan 20
查看三层交换机路由表
[sw1]display ip routing-table ;查看路由表;
……