第 8 章企业网络VLAN穿透部署

第 8 章企业网络VLAN穿透部署
	部分 II. 网络设置

三层交换机上划分有多个VLAN（也可以使用二层VLAN交换机），路由上创建对应的VLAN，路由LAN口接交换机的 trunk 口。

另外参考:

网络拓扑

路由上的配置

1. 在路由上创建和三层交换机对应的VLAN

进入“网络”-》“虚拟局域网 (VLAN)”-》“新增VLAN”

全部添加后，然后开启“VLAN (虚拟局域网) 功能”，如下：

最后，可以点击“VLAN状态”查看创建的VLAN的状态，确认VLAN创建成功

2. 配置DHCP，为每个VLAN分配IP

如果VLAN下面的客户机是固定IP或PPPoE拨号上网，此步可忽略.

进入“网络”-》“DHCP 服务”-》“IP地址池”-》“新建IP地址池”，

添加4条地址池规则（或点击”一键生成默认地址池“快速添加），最后的规则如下：

3. 配置PPPoE拨号服务，让VLAN下面的客户机可以通过PPPoE拨号上网（可选）

进入“应用”-》“PPPoE拨号服务”-》“参数配置”，在监听网络接口中，勾选所有的VLAN接口，然后保存设置即可

三层交换机上的配置

这里以H3C S5024 为例

vlan 10 20 30 40

## 默认VLAN1 IP 地址
interface Vlanif1
 ip address 172.16.0.1 255.255.255.0

## VLAN10 IP 地址
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0

## VLAN20 IP 地址
interface Vlanif20
 ip address 192.168.30.1 255.255.255.0   

## VLAN30 IP 地址                                         
interface Vlanif30                        
 ip address 192.168.30.1 255.255.255.0   

## VLAN40 IP 地址                                         
interface Vlanif40                        
 ip address 192.168.40.1 255.255.255.0   

## 端口1-5 在VLAN-10中
#---------------------------------------
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
... 省略 ...
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 10
#---------------------------------------

## 端口6-10 在VLAN-20中
#---------------------------------------
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 20
#
... 省略 ...
#
interface GigabitEthernet0/0/10
 port link-type access
 port default vlan 20
#---------------------------------------

## 端口11-15 在VLAN-30中
#---------------------------------------
interface GigabitEthernet0/0/11
 port link-type access
 port default vlan 30
#
... 省略 ...
#
interface GigabitEthernet0/0/15
 port link-type access
 port default vlan 30
#---------------------------------------

## 端口16-20 在VLAN-40中
#---------------------------------------
interface GigabitEthernet0/0/16
 port link-type access
 port default vlan 40
#
... 省略 ...
#
interface GigabitEthernet0/0/20
 port link-type access
 port default vlan 40
#---------------------------------------

## 端口21~23 在默认VLAN1中
#---------------------------------------
#
interface GigabitEthernet0/0/21
... 省略 ...
#
interface GigabitEthernet0/0/23
#

## 端口24接路由的LAN口，端口模式为trunk口（允许所有VLAN访问）
#---------------------------------------
#
interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#---------------------------------------