詳細(xì)講解多個(gè)華為交換機(jī)配置實(shí)例

詳細(xì)講解多個(gè)華為交換機(jī)配置實(shí)例

交換機(jī)的配置是網(wǎng)絡(luò)管理員的基本技能，本文以華為S5700交換機(jī)為例，結(jié)合使用sNSP模擬器，詳細(xì)闡述VLAN配置、VLAN之間通信、跨交換機(jī)VLAN配置、跨交換機(jī)VLAN之間通信等。（備注：以下配置的都是基于交換機(jī)接口的VLAN）

一、單臺(tái)交換機(jī)下VLAN配置

1、配置單個(gè)VLAN

華為S5700本身默認(rèn)有個(gè)VLAN，若不另行配置，直接接入交換機(jī)的終端都屬于默認(rèn)的VLAN，其編號(hào)是1。若要手動(dòng)配置一個(gè)指定編號(hào)為10的VLAN，可用eNSP創(chuàng)建如下拓?fù)洹?/span>

其中LSW1為華為S5700，VLAN10-01與VLAN10-02為兩臺(tái)終端計(jì)算機(jī)，配置IP地址分別為192.168.10.11/24,192.168.10.12/24；LSW1的配置過程如下：

system-view

VLAN 10

quit

interface GigabitEthernet 0/0/1

port link-type access

port default VLAN 10

quit

interface GigabitEthernet 0/0/2

port link-type access

port default VLAN 10

配置完之后，打開VLAN10-01的命令行去ping VLAN10-02，結(jié)果如下圖。

2、配置多個(gè)VLAN

在上述配置基礎(chǔ)上，在eNSP模擬器上，再添加兩臺(tái)終端計(jì)算機(jī)VLAN20-01、VLAN20-02，分別連接交換機(jī)的3、4號(hào)接口，拓?fù)鋱D如下：

VLAN20-01、VLAN20-02的IP地址分別配置成192.168.20.21/24、192.168.20.22/24，交換機(jī)的配置則在原有基礎(chǔ)上，運(yùn)行如下配置命令：

system-view

VLAN 20

quit

interface GigabitEthernet 0/0/3

port link-type access

port default VLAN 20

quit

interface GigabitEthernet 0/0/4

port link-type access

port default VLAN 20

此時(shí)，VLAN10、VLAN20內(nèi)部的計(jì)算機(jī)能夠相互訪問，但是VLAN10與VLAN20之間的機(jī)器無法互通。要實(shí)現(xiàn)VLAN之間的互通，需要在計(jì)算機(jī)上配置網(wǎng)管，并在交換機(jī)上配置相應(yīng)的VLAN IP地址。將VLAN10-01、VLAN10-02的網(wǎng)關(guān)配置成192.168.10.1，將VLAN20-01、VLAN20-02的網(wǎng)關(guān)配置成192.168.20.1，然后在交換機(jī)上配置：

interface VLANif 10

ip address 192.168.10.1 255.255.255.0

quit

interface VLANif 20

ip address 192.168.20.1 255.255.255.0

quit

二、配置跨交換機(jī)的VLAN

在原有拓?fù)渖咸砑右慌_(tái)交換機(jī)和一臺(tái)計(jì)算機(jī)終端，新增的計(jì)算機(jī)擬加入VLAN 10，計(jì)算機(jī)IP地址配置成192.168.10.13/24，網(wǎng)關(guān)配置成192.168.10.1。兩臺(tái)交換機(jī)的24號(hào)口相連，需要配置如下：

原有交換機(jī)LSW1需將24號(hào)口配置成trunk模式，并允許所有VLAN標(biāo)簽通過，具體配置如下：

interface GigabitEthernet 0/0/24

port link-type trunk

port trunk allow-pass VLAN all

quit

新增交換機(jī)LSW2也要將24號(hào)口配置成trunk模式，并配置與VLAN10-03相連的1號(hào)口，具體配置如下：

interface GigabitEthernet 0/0/24

port link-type trunk

port trunk allow-pass VLAN all

quit

VLAN 10

Quit

interface GigabitEthernet 0/0/1

port link-type access

port default VLAN 10

quit

完成上述配置之后，VLAN10-03能夠與VLAN10-01、VLAN10-02通信，但是無法與VLAN20的機(jī)器通信，因?yàn)?/span>LSW2無法確定通往VLAN20的路由。要解決此問題，請(qǐng)看下文。

三、跨交換機(jī)VLAN之間的通信

由于LSW1、LSW2上沒有路由信息，沒有位于同一VLAN下的機(jī)器無法相互訪問。解決此問題思路如下：

1、在LSW1、LSW2創(chuàng)建一個(gè)專門用于路由的VLAN 2；

2、在LSW1、LSW2上分別配置VLAN IP為10.0.0.1/24、10.0.0.2/24;

3、分別在LSW1、LSW2上創(chuàng)建靜態(tài)路由指向?qū)Ψ健?/span>

在LSW1上配置如下：

VLAN 2

quit

interface VLANif 2

ip address 10.0.0.1 255.255.255.0

quit

ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

在LSW2上配置如下：

VLAN 2

quit

interface VLANif 2

ip address 10.0.0.2 255.255.255.0

quit

ip route-static 0.0.0.0 0.0.0.0 10.0.0.1

配置完畢后，VLAN10-03即可訪問VLAN20的機(jī)器了，驗(yàn)證如下圖。

四、擴(kuò)展性驗(yàn)證

假設(shè)添加一個(gè)VLAN 30，并分別在兩臺(tái)交換機(jī)上連接一臺(tái)計(jì)算機(jī)，如下圖所示，看VLAN 30下的機(jī)器是否能夠與其他VLAN下的機(jī)器通信。

VLAN30-01配置IP為192.168.30.31/24，網(wǎng)關(guān)為192.168.30.1，VLAN30-02配置IP為192.168.30.32/24，網(wǎng)管為192.168.30.1。交換機(jī)LSW1、LSW2在原有配置基礎(chǔ)上，配置如下：

LSW1:

System-view

VLAN 30

Quit

Interface VLANif 30

Ip address 192.168.30.1 255.255.255.0

Quit

interface GigabitEthernet 0/0/5

port link-type access

port default VLAN 30

Quit

LSW2:

System-view

VLAN 30

Quit

interface GigabitEthernet 0/0/2

port link-type access

port default VLAN 30

Quit

經(jīng)過上述配置后，無需修改路由信息，新增的VLAN30即可與其他VLAN通信，驗(yàn)證了該配置有較好的可擴(kuò)展性。