本期給大家分享VLAN相關知識。

組網需求

企業的不同用戶擁有相同的業務，且位于不同的網段。現在相同業務的用戶所屬的VLAN不相同，需要實現不同VLAN中的用戶相互通信。如圖1所示，User1和User2中擁有相同的業務，但是屬于不同的VLAN且位于不同的網段。現需要實現User1和User2互通。

圖1 配置VLAN間通過VLANIF接口通信組網圖

配置思路

采用如下的思路配置VLAN間通過VLANIF接口通信：

• 創建VLAN，確定用戶所屬的VLAN。
• 配置接口加入VLAN，允許用戶所屬的VLAN通過當前接口。
• 創建VLANIF接口并配置IP地址，實現三層互通。

說明：為了成功實現VLAN間互通，VLAN內主機的缺省網關必須是對應VLANIF接口的IP地址。

操作步驟

第一步、配置Switch

創建VLAN：

<HUAWEI> system-view
[~HUAWEI] sysname Switch
[*HUAWEI] commit
[~Switch] vlan batch 10 20
[*Switch] commit

配置接口加入VLAN：

[~Switch] interface 10ge 1/0/1
[~Switch-10GE1/0/1] port default vlan 10
[*Switch-10GE1/0/1] quit
[*Switch] interface 10ge 1/0/2
[*Switch-10GE1/0/2] port default vlan 20
[*Switch-10GE1/0/2] quit
[*Switch] commit

配VLANIF接口的IP地址：

[~Switch] interface vlanif 10
[*Switch-Vlanif10] ip address 10.10.10.2 24
[*Switch-Vlanif10] quit
[*Switch] interface vlanif 20
[*Switch-Vlanif20] ip address 10.10.20.2 24
[*Switch-Vlanif20] quit
[*Switch] commit

第二步、檢查配置結果

• 在VLAN10中的User1主機上配置IP地址為10.10.10.3/24，缺省網關為VLANIF10接口的IP地址10.10.10.2/24。
• 在VLAN20中的User2主機上配置IP地址為10.10.20.3/24，缺省網關為VLANIF20接口的IP地址10.10.20.2/24。
• 配置完成后，VLAN10內的User1與VLAN20內的User2能夠相互訪問。