很多朋友多次提到交換機(jī)的配置,提到如何實(shí)現(xiàn)兩個(gè)網(wǎng)段主機(jī)與外部通信,這個(gè)是非常常見的交換機(jī)配置,這里面我們就用H3C舉例來了解下這個(gè)配置過程。
一、配置方法步驟
1. Switch的配置
# 配置VLAN接口1的主IP地址和從IP地址。
<Switch> system-view
[Switch] interface vlan-interface 1
[Switch-Vlan-interface1] ip address 172.16.1.1 255.255.255.0
[Switch-Vlan-interface1] ip address 172.16.2.1 255.255.255.0 sub
[Switch-Vlan-interface1] return
2. 主機(jī)的配置
# 在172.16.1.0/24網(wǎng)段中的主機(jī)上配置網(wǎng)關(guān)為172.16.1.1;在172.16.2.0/24網(wǎng)段中的主機(jī)上配置網(wǎng)關(guān)為172.16.2.1。
3、驗(yàn)證配置
# 使用ping命令檢測Switch與網(wǎng)絡(luò)172.16.1.0/24內(nèi)主機(jī)的連通性。
<Switch> ping 172.16.1.2
PING 172.16.1.2: 56 data bytes, press CTRL_C to break
Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms
Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms
Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms
--- 172.16.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/26/27 ms
顯示信息表示Switch與網(wǎng)絡(luò)172.16.1.0/24內(nèi)的主機(jī)可以互通。
# 使用ping命令檢測Switch與網(wǎng)絡(luò)172.16.2.0/24內(nèi)主機(jī)的連通性。
<Switch> ping 172.16.2.2
PING 172.16.2.2: 56 data bytes, press CTRL_C to break
Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms
Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms
--- 172.16.2.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/25/26 ms
顯示信息表示Switch與網(wǎng)絡(luò)172.16.2.0/24內(nèi)的主機(jī)可以互通。
4、配置文件
#
interface Vlan-interface1
ip address 172.16.1.1 255.255.255.0
ip address 172.16.2.1 255.255.255.0 sub
#
二、舉例
允許發(fā)送定向廣播報(bào)文典型配置舉例
如圖2所示,Host通過網(wǎng)關(guān)Switch,將定向廣播發(fā)往Server所在的網(wǎng)段,通過在交換機(jī)上配置允許發(fā)送定向廣播報(bào)文,使得Server可以收到報(bào)文。
配置步驟
1、配置Switch的配置
# 創(chuàng)建VLAN2,并將端口GigabitEthernet1/0/1加入到VLAN2中。
<Switch> system-view
[Switch] Vlan 2
[Switch-vlan2] port GigabitEthernet 1/0/1
[Switch-Vlan2] quit
# 創(chuàng)建VLAN3,并將端口GigabitEthernet1/0/2加入到VLAN3中。
[Switch] Vlan 3
[Switch-vlan3] port GigabitEthernet 1/0/2
[Switch–Vlan3] quit
# 配置VLAN接口3和VLAN接口2的IP地址。
[Switch] interface vlan-interface 3
[Switch-Vlan-interface3] ip address 1.1.1.2 24
[Switch-Vlan-interface3] quit
[Switch] interface vlan-interface 2
[Switch-Vlan-interface2] ip address 2.2.2.2 24
# 配置允許VLAN接口2轉(zhuǎn)發(fā)定向廣播報(bào)文。
[Switch-Vlan-interface2] ip forward-broadcast
2. 主機(jī)的配置
配置網(wǎng)關(guān)為Switch的VLAN接口3的IP地址。
2.2.4 驗(yàn)證配置
# 配置完成以后,在Host上ping Switch的VLAN接口2所在子網(wǎng)網(wǎng)段的廣播地址(2.2.2.255)時(shí),Server可以收到該報(bào)文。取消掉ip forward-broadcast的配置,Server不能收到該報(bào)文。
2.2.5 配置文件
#
vlan 2 to 3
#
interface Vlan-interface2
ip address 2.2.2.2 255.255.255.0
ip forward-broadcast
#
interface Vlan-interface3
ip address 1.1.1.2 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode bridge
port access vlan 2
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 3