华为交换机的组网需求和配置思路

作者:课课家教育更新于： 2019-01-23 20:36:24

　　华为交换机VLAN之间ProxyARP示例

　　1、组网需求

　　VLAN间ProxyARP组网示例图

　　如上图1所示，VLAN2和VLAN3组成Super-VLAN4。要求：

　　作为Sub-VLAN的VLAN2和VLAN3内的主机之间不能互相Ping通。

　　配置VLAN间ProxyARP（代理arp）后，VLAN2和VLAN3内的主机之间可以互相Ping通。

　　2、配置思路

　　2.1、配置Super-VLAN和Sub-VLAN。

　　2.2、将接口加入到从Sub-VLAN中。

　　2.3、创建Super-VLAN的VLANIF接口并配置其IP地址。

　　2.4、启动VLAN间ProxyARP。

　　3、操作步骤

　　3.1、配置Super-VLAN和Sub-VLAN。

　　#配置Sub-VLAN2。

　　system-view

　　[HUAWEI]vlan2

　　[HUAWEI-vlan2]quit

　　#将GE1/0/1和GE1/0/2加入到Sub-VLAN2中。

　　[HUAWEI]interfacegigabitethernet1/0/1

　　[HUAWEI-GigabitEthernet1/0/1]portlink-typeAccess

　　[HUAWEI-GigabitEthernet1/0/1]portdefaultvlan2

　　[HUAWEI-GigabitEthernet1/0/1]quit

　　[HUAWEI]interfacegigabitethernet1/0/2

　　[HUAWEI-GigabitEthernet1/0/2]portlink-typeaccess

　　[HUAWEI-GigabitEthernet1/0/2]portdefaultvlan2

　　[HUAWEI-GigabitEthernet1/0/2]quit

　　#配置Sub-VLAN3。

　　[HUAWEI]vlan3

　　[HUAWEI-vlan3]quit

　　#将GE1/0/3和GE1/0/4加入到Sub-VLAN3中。

　　[HUAWEI]interfacegigabitethernet1/0/3

　　[HUAWEI-GigabitEthernet1/0/3]portlink-typeaccess

　　[HUAWEI-GigabitEthernet1/0/3]portdefaultvlan3

　　[HUAWEI-GigabitEthernet1/0/3]quit

　　[HUAWEI]interfacegigabitethernet1/0/4

　　[HUAWEI-GigabitEthernet1/0/4]portlink-typeaccess

　　[HUAWEI-GigabitEthernet1/0/4]portdefaultvlan3

　　[HUAWEI-GigabitEthernet1/0/4]quit

　　#配置Super-VLAN4，并将Sub-VLAN2和Sub-VLAN3增加到Super-VLAN中。

　　[HUAWEI]vlan4

　　[HUAWEI-vlan4]aggregate-vlan

　　[HUAWEI-vlan4]access-vlan2

　　[HUAWEI-vlan4]access-vlan3

　　[HUAWEI-vlan4]quit

　　3.2、创建和配置接口VLANIF4。

　　#创建接口VLANIF4。

　　[HUAWEI]interfacevlanif4

　　#配置接口VLANIF4的IP地址。

　　[HUAWEI-Vlanif4]ipaddress10.10.10.124

　　#在接口VLANIF4启动VLAN间ProxyARP。

　　[HUAWEI-Vlanif4]arp-proxyinter-sub-vlan-proxyenable

　　[HUAWEI-Vlanif4]quit

　　4、检查配置结果

　　4.1、执行命令displaycurrent-configuration，查看Super-VLAN、Sub-VLAN以及VLANIF接口的相关配置。查询结果请见下面给出的配置文件。

　　4.2、VLAN2和VLAN3内的主机之间可以互相Ping通。

　　5、配置文件

　　以下仅给出Switch的配置文件。

　　#

　　sysnameHUAWEI

　　#

　　vlanbatch2to4

　　#

　　vlan4

　　aggregate-vlan

　　access-vlan2to3

　　#

　　interfaceVlanif4

　　ipaddress10.10.10.1255.255.255.0

　　arp-proxyinter-sub-vlan-proxyenable

　　#

　　interfaceGigabitEthernet1/0/1

　　portlink-typeaccess

　　portdefaultvlan2

　　#

　　interfaceGigabitEthernet1/0/2

　　portlink-typeaccess

　　portdefaultvlan2

　　#

　　interfaceGigabitEthernet1/0/3

　　portlink-typeaccess

　　portdefaultvlan3

　　#

　　interfaceGigabitEthernet1/0/4

　　portlink-typeaccess

　　portdefaultvlan3

　　#

　　return

　　小编结语：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。