- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
13-H3C MSR係列路由器 VLAN典型配置舉例
本章節下載： 13-H3C MSR係列路由器 VLAN典型配置舉例 (194.02 KB)
H3C MSR係列路由器
VLAN配置舉例
Copyright © 2024 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹基於端口的VLAN的典型應用場景和配置舉例。
本文檔適用於使用Comware V7軟件版本的MSR係列路由器，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解VLAN特性。
該特性僅在SIC-4GSW/DSIC-9FSW/DSIC-9FSWP/HMIM-24GSW/HMIM-24GSW-PoE/HMIM-8GSW接口卡，以及MSR3600-28和MSR3600-51款型的固定二層接口上支持。
如圖1所示，Host A和Host C屬於部門A，但是通過不同的設備接入公司網絡；Host B和Host D屬於部門B，也通過不同的設備接入公司網絡。為了通信的安全性，以及避免廣播報文泛濫，公司網絡中使用VLAN技術來隔離部門間的二層流量。其中部門A使用VLAN 100，部門B使用VLAN 200。
現要求同一VLAN內的主機能夠互通，即Host A和Host C能夠互通，Host B和Host D能夠互通。
圖1 基於端口的VLAN組網圖
本配置舉例是在MSR3600-51路由器Release 6749版本上進行配置和驗證的。
# 批量配置接口GigabitEthernet1/0/1～GigabitEthernet1/0/3工作在二層模式。
[DeviceA] interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/3
[DeviceA-if-range] port link-mode bridge
[DeviceA-if-range] quit
# 創建VLAN 100，並將GigabitEthernet1/0/1加入VLAN 100。
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit
# 創建VLAN 200，並將GigabitEthernet1/0/2加入VLAN 200。
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit
# 為了使Device A上VLAN 100和VLAN 200的報文能發送給Device B，將GigabitEthernet1/0/3的鏈路類型配置為Trunk，並允許VLAN 100和VLAN 200的報文通過。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200
(2) Device B上的配置與Device A上的配置相同，不再贅述。
(3) 將Host A和Host C配置在一個網段，例如192.168.100.0/24；將Host B和Host D配置在一個網段，比如192.168.200.0/24。
(1) Host A和Host C能夠互相ping通，但是均不能ping通Host B。Host B和Host D能夠互相ping通，但是均不能ping通Host A。
# 查看Device A上VLAN 100和VLAN 200的配置信息，VLAN 100的報文僅允許通過接口GE1/0/3和GE1/0/1，VLAN 200的報文僅允許通過接口GE1/0/3和GE1/0/2。
[DeviceA-GigabitEthernet1/0/3] display vlan 100
VLAN ID: 100
VLAN type: Static
Route interface: Not configured
Description: VLAN 0100
Name: VLAN 0100
Tagged ports:
GigabitEthernet1/0/3
Untagged ports:
GigabitEthernet1/0/1
[DeviceA-GigabitEthernet1/0/3] display vlan 200
VLAN ID: 200
VLAN type: Static
Route interface: Not configured
Description: VLAN 0200
Name: VLAN 0200
Tagged ports:
GigabitEthernet1/0/3
Untagged ports:
GigabitEthernet1/0/2
Device B上的配置與Device A上的配置相同，此處僅以Device A的配置文件舉例
#
vlan 100
#
vlan 200
#
interface GigabitEthernet1/0/1
port link-mode bridge
port access vlan 100
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 200
#
interface GigabitEthernet1/0/3
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 100 200
#
· 《H3C MSR 係列路由器 命令參考(V7)》中的“二層技術-以太網交換命令參考”
· 《H3C MSR 係列路由器 配置指導(V7)》中的“二層技術-以太網交換配置指導”
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
