华三S5560是一款经济适用型的核心交换机,三层、千兆,可支持的VLAN信息如下:
可见,四种VLAN划分模式,它是都支持的,那么我们应该选哪种模式呢?
在监控室使用此交换机,您划分了多个IP子网,所以我们就选择基于IP子网的VLAN进行配置。
配置过程如下:
基于IP子网的VLAN典型配置举例
1. 组网需求
如下所示,办公区的主机属于不同的网段192.168.5.0/24和192.168.50.0/24,Device C在收到来自办公区主机的报文时,根据报文的源IP地址,使来自不同网段主机的报文分别在指定的VLAN中传输。
2. 组网图
基于IP子网的VLAN组网图
3. 配置思路
创建VLAN100、VLAN200,配置子网与VLAN的关联关系,并配置端口与VLAN的关联关系。
4. 配置步骤
system-view
# 配置子网192.168.5.0/24与VLAN 100关联。
[DeviceC] vlan 100
[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0
[DeviceC-vlan100] quit
# 配置子网192.168.50.0/24与VLAN 200关联。
[DeviceC] vlan 200
[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0
[DeviceC-vlan200] quit
# 配置端口GigabitEthernet 1/0/11,使其和基于IP子网的VLAN 100关联。
[DeviceC] interface GigabitEthernet 1/0/11
[DeviceC-GigabitEthernet1/0/11] port link-type hybrid
[DeviceC-GigabitEthernet1/0/11] port hybrid vlan 100 tagged
Please wait... Done.
[DeviceC-GigabitEthernet1/0/11] port hybrid ip-subnet-vlan vlan 100
[DeviceC-GigabitEthernet1/0/11] quit
# 配置端口GigabitEthernet 1/0/12,使其和基于IP子网的VLAN 200关联。
[DeviceC] interface GigabitEthernet 1/0/12
[DeviceC-GigabitEthernet1/0/12] port link-type hybrid
[DeviceC-GigabitEthernet1/0/12] port hybrid vlan 200 tagged
Please wait... Done.
[DeviceC-GigabitEthernet1/0/12] port hybrid ip-subnet-vlan vlan 200
[DeviceC-GigabitEthernet1/0/12] quit
# 配置端口GigabitEthernet 1/0/1,使其允许通过VLAN 100和VLAN 200的报文。
[DeviceC] interface GigabitEthernet 1/0/1
[DeviceC-GigabitEthernet1/0/1] port link-type hybrid
[DeviceC-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
Please wait... Done.
[DeviceC-GigabitEthernet1/0/1] return
5. 显示与验证
# 查看所有VLAN的IP子网信息。
display ip-subnet-vlan vlan all
VLAN ID: 100
Subnet Index IP Address Subnet Mask
====================================================
0 192.168.5.0 255.255.255.0
VLAN ID: 200
Subnet Index IP Address Subnet Mask
====================================================
0 192.168.50.0 255.255.255.0
# 查看端口GigabitEthernet 1/0/11上所配置的IP子网VLAN信息。
display ip-subnet-vlan interface GigabitEthernet 1/0/11
Interface: GigabitEthernet1/0/11
VLAN ID Subnet-Index IP ADDRESS NET MASK
=======================================================
100 0 192.168.5.0 255.255.255.0
# 查看端口GigabitEthernet 1/0/12上所配置的IP子网VLAN信息。
display ip-subnet-vlan interface GigabitEthernet 1/0/12
Interface: GigabitEthernet1/0/12
VLAN ID Subnet-Index IP ADDRESS NET MASK
=======================================================
200 0 192.168.50.0 255.255.255.0
6. 配置注意事项
基于IP子网的VLAN只对Hybrid端口配置才有效。