小白网-奉贤部落-奉贤免费信息发布平台

查看: 18|回复: 0
打印 上一主题 下一主题

如何使vlan走不同的路由器如何实现vlan间的路由

[复制链接]

2万

主题

2万

帖子

7万

积分

论坛元老

Rank: 8Rank: 8

积分
78184
跳转到指定楼层
楼主
发表于 2025-7-26 12:44 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
我们每天的工作就是解决客户的各种IT需求。客户的要求不一样,设备的品牌也很多。事实并非如此。今天有一点特殊要求。设备的品牌是我们热爱的华为。
一共三十多人,分成两个VLAN,买了一个华为S5720交换机,48口千兆,够用了。出口是两个路由器,分别连接两个宽带。
需要注意的是,工作是小伙子做的,我会用模拟器写文章,所以配置过程会略有不同。请不要生气。
如下图所示,LSW1代表华为S5720交换机,为三层交换机;AR1和AR2代表两款路由器,华为AR1220;AR3和PC3模拟的是外网,与实际不符。其实两台路由器是用两只光猫连接的。
交换机的配置:
dhcp启用
Vlan bat 11 12
ip池vlan11
网关列表192.168.11.1
网络192.168.11.0掩码24
排除的ip地址192.168.11.3 192.168.11.20
DNS-列出114.114.114.114
ip池vlan12
g 192
网络192.168.12.0掩码24
排除的ip地址192.168.12.3 192.168.12.20
DNS-列出114.114.114.114
int vlan11
ip地址192.168.11.2 255.255.255.0
dhcp se glo
int vlan12
ip地址192.168.12.2 255.255.255.0
dhcp se glo
整数g0/0/1
端口被配置为中继模式。
P a v a *允许所有vlan通过,或者只有vlan11可以通过:p t a v 11
整数g0/0/2
损益表
P a v a *允许所有vlan通过,或者只有vlan12可以通过:p t a v 12
G G0/0/5到G0/0/20 *创建一个端口组
P a *端口模式设置为访问
P v11 *将端口划分为Vlan11
G G0/0/21到G0/0/48 *创建一个端口组
P a *端口模式设置为访问
P v11 *将端口划分为Vlan11
Ospf(在AR1和AR2的交换机和三台设备上启用OspfAR3模拟的是外网,而光猫不支持OSPF协议,所以AR3不能使用OSPF协议并不意外。)
0 *面积0
Net 192.168.11.2 0.0.0.0 *声明接口网络
净192.168.12.2 0.0.0.0
AR1的配置:
接口千兆以太网0/0/0.1 *创建子接口
Dot1q端接vid 11 *子接口配置dot1q,在有vlan的数据帧进入时比较pvid。如果相同,则接收;如果它们不同,它们将被丢弃。
ip地址192.168.11.1 255.255.255.0
Arp广播启用*打开ARP广播功能
#
接口千兆以太网0/0/1
ip地址192.168.31.1 255.255.255.0
#
接口千兆以太网0/0/2
ip地址192.168.21.1 255.255.255.0
#
ospf 1
面积0.0.0.0
网络192.168.11.1
网络192.168.21.1 0.0.0.0
#
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 31 . 3首选项11
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 21 . 2首选项12
请注意,两条静态路由的优先级不同。默认情况下,流量直接通过AR1流出。当上行链路中断时,流量将通过AR2流出。
AR2的配置:
接口千兆以太网0/0/0.1
dot1q终端视频12
ip地址192.168.12.1 255.255.255.0
arp广播启用
#
接口千兆以太网0/0/1
ip地址192.168.32.2 255.255.255.0
#
接口千兆以太网0/0/2
ip地址192.168.21.2 255.255.255.0
#
接口NULL0
#
ospf 1
面积0.0.0.0
网络192.168.12.1 0.0.0.0
网络192.168.21.2 0.0.0.0
#
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 32 . 3首选项11
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 21 . 1首选项12
同上,两条静态路由具有不同的优先级。默认情况下,流量直接通过AR2流出。当上行链路中断时,流量将通过AR1流出。
AR3的配置:实际上没有AR3,但是在模拟器实验环境下,回程路由必须配置,才能有完整的实验结果。
接口千兆以太网0/0/0
ip地址192.168.31.3 255.255.255.0
#
接口千兆以太网0/0/1
ip地址192.168.32.3 255.255.255.0
#
接口千兆以太网0/0/2
ip地址114.114.114.1 255 . 255 . 255 . 0
#
接口NULL0
#
ip路由-静态192 . 168 . 11 . 0 255 . 255 . 255 . 0 192 . 168 . 31 . 1首选项11
ip路由-静态192 . 168 . 11 . 0 255 . 255 . 255 . 0 192 . 168 . 32 . 2首选项12
ip路由-静态192 . 168 . 12 . 0 255 . 255 . 255 . 0 192 . 168 . 32 . 2首选项11
ip路由-静态192 . 168 . 12 . 0 255 . 255 . 255 . 0 192 . 168 . 31 . 1首选项12
注意这四条路线。vlan11默认是AR1的回程,链路故障时是AR2的回程。vlan12则相反。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|小白网-奉贤部落-奉贤免费信息发布平台  

GMT+8, 2025-8-22 21:03 , Processed in 0.050876 second(s), 21 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表