場景1

這種拓撲比較主流的應用，就是用三層交換機來做VLAN間的路由，客戶端在VLAN 2，而服務器在VLAN 3，這里就是讓它們能夠正常訪問到，【這個環境也是模擬器搭建的，所以服務器這些都用VPC模擬】

說明

1.二層交換機初始化

2.三層交換機的初始化以及VLANIF接口配置

3.驗證

1.二層交換機初始化

二層交換機的配置需要創建對應的VLAN 、把對應的接口加入對應的VLAN，以及與上行交換機連接的接口。

【創建VLAN】

[H3C-1]vlan 2 to 3

【連接PC1的接口】

[H3C-1]int e0/4/1

[H3C-1-Ethernet0/4/1]port access vlan 2

H3C默認為Access，所以直接加入即可

【連接PC2的接口】

[H3C-1]int e0/4/2

[H3C-1-Ethernet0/4/2]port link-type hybrid

[H3C-1-Ethernet0/4/2]port hybrid pvid vlan 3

[H3C-1-Ethernet0/4/2]port hybrid vlan 3 untagged

這里用hybrid的方式進行接入，其實常用肯定是Access，這里用hybrid，希望可以大家多熟悉下，以后遇到了也知道如何應用。

想詳細了解Access hybrid trunk三種接口類型的可以看：三種端口模式Access、Hybrid和Trunk對數據包Tag的處理過程

【與上行三層交換機連接接口】

[H3C-1]int e0/4/0

[H3C-1-Ethernet0/4/0]port link-type trunk

[H3C-1-Ethernet0/4/0]port trunk permit vlan 2 to 3

定義為trunk，放行對應的VLAN 2與3即可，這里也可以用hybrid。

2.三層交換機的初始化以及VLANIF接口配置

【創建VLAN】

[H3C-2]vlan 2 to 3

【與下行二層交換機的接口】

[H3C-2]int e0/4/0

[H3C-2-Ethernet0/4/0]port link-type trunk

[H3C-2-Ethernet0/4/0]port trunk permit vlan 2 to 3

【創建VLANIF接口】

[H3C-2]int vlan 2

[H3C-2-Vlan-interface2]ip address 192.168.2.254 24

[H3C-2]int vlan 3

[H3C-2-Vlan-interface3]ip address 192.168.3.254 24

【配置DHCP服務】

[H3C-2]dhcp enable

[H3C-2]dhcp server ip-pool vlan2

[H3C-2-dhcp-pool-vlan2]network 192.168.2.0 24

[H3C-2-dhcp-pool-vlan2]gateway-list 192.168.2.254

[H3C-2-dhcp-pool-vlan2]dns-list 114.114.114.114

[H3C-2-dhcp-pool-vlan2]domain-name ccieh3c.taobao.com

[H3C-2-dhcp-pool-vlan2]quit

[H3C-2]dhcp server ip-pool vlan3

[H3C-2-dhcp-pool-vlan3]network 192.168.3.0 24

[H3C-2-dhcp-pool-vlan3]gateway-list 192.168.3.254

[H3C-2-dhcp-pool-vlan3]dns-list 114.114.114.114

[H3C-2-dhcp-pool-vlan3]domain-name ccieh3c.taobao.com

【三層交換機只需要配置VLAN，然后與二層接口相連的接口定義為trunk，然后創建三層VLANIF接口與DHCP服務。】

想系統的學習DHCP，可以看 DHCP原理及在企業中的應用

說明

通過DHCP已經獲取到了對應的IP。

VPC1Ping 2的地址 192.168.3.1是沒有問題的。Vpc2 Ping 1的地址也沒任何問題。

場景2

二層交換機的配置

【其他配置引用之前的，這里就trunk換了一個接口】

[H3C-1]int e0/4/3

[H3C-1-Ethernet0/4/3]port link-type trunk

[H3C-1-Ethernet0/4/3]port trunk permit vlan 2 to 3

路由器配置

[H3C-Router]int g0/0/0.2

[H3C-Router-GigabitEthernet0/0/0.2]vlan-type dot1q vid 2

[H3C-Router-GigabitEthernet0/0/0.2]vlan-termination broadcast enable

[H3C-Router-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24

[H3C-Router]int g0/0/0.3

[H3C-Router-GigabitEthernet0/0/0.3]vlan-type dot1q vid 3

[H3C-Router-GigabitEthernet0/0/0.3]vlan-termination broadcast enable

[H3C-Router-GigabitEthernet0/0/0.3]ip address 192.168.3.254 24

【說明配置了2個子接口，封裝dot1q即可，配置對應的IP，H3C的接口默認是打開的，不需要undo shuwdown】

驗證

可以看到2個VLAN之間通過單臂路由方式還是可以訪問，沒問題。

有ARP信息。

場景3

該環境比較特殊，就是交換機是傻瓜式二層交換機，但是下面又有多個網段，這時候必須在路由器上面配置多IP來實現它們的互訪。

[RT1]int g0/0/0

[RT1-GigabitEthernet0/0/0]ip address 192.168.2.254 24

[RT1-GigabitEthernet0/0/0]ip address 192.168.3.254 24 sub

配置后，只需要每個PC配置對應的網關即可。

上一篇回顧

下一篇學習

VLAN應用系列（5）主流廠商交換機VLAN接口不通？怎么辦