h3c交换机 添加网段不同网段通过同一路由互联

h3c s5500 交换机如何让不同网段互通?_百度知道
h3c s5500 交换机如何让不同网段互通?
原网段IP已经用完了,要起用新的网段让他们互通。怎么配置法??
提问者采纳
S5500是三层交换机建一个虚拟Vlan接口,设置ip,配静态路由;详细到h3c查找;大致是这样,很久没有玩了:int vlan* ip * * *.*.*.*. 24;qip router 目的IP * *
来自团队:
其他类似问题
为您推荐:
您可能关注的推广回答者:
网段的相关知识
其他2条回答
配置vlan看看你这个好像是二层交换机所以你需要加一个三层设备做vlan间通信
和VLAN有什么关系??写路由ip router 新网段IP 子网掩码 目的IP
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁【原创】配置实例:以太网下同一广播域、不同IP网段间通信(理解以太网中数据通信的过程)&转载&
单位原本的网络拓扑大概如下:
在上图网络中,SW3及SW1均为支持802.1Q
VLAN的交换机。交换机相连的两个端口使用trunk模式,允许打了各个VLAN标签的数据帧从此通过。SW1交换机上配置一个端口为access模式,允许访问财务VLAN
在R1路由器中,使用隧道(Tunnel)连接到财政局专网中。在局域网内部,给财务用机分配的IP段为192.168.202.112/29。由于不知道财政专网那边是否要求单位财务用机的IP网段必须是他们分配的,所以为了简单起见,不管财务用机放到哪里,我都会在交换机上添加VLAN
2003的ACCESS端口而不改变其IP配置。
近期由于单位办公楼加固,财务室搬到了中心机房下面的办公室。此办公室只有一个“傻瓜”交换机连接到中心机房的SW3,由于此“傻瓜”交换机用于办公室上网,因此此交换机连接到SW3中属于VLAN
105(办公)的端口上。现在的网络拓扑大概如下:
方案一:不支持VLAN划分的“傻瓜”交换机,即是一个不可划分、隔离广播域的交换机。
图中配置步骤1的网关(即图中10.0.105.253)必须是PC2接入的交换机所在网段的IP
由于SW1为不支持VLAN划分的交换机,因此就没有办法像原来那样,财务用机放到哪里,就在交换机上对应端口添加财务用VLAN端口。此时我们只有利用以太网通信的特点,对SW3交换机和财务用机做如图示的配置,以保证财务用机仍能使用财务专网。
下面从原理的角度给予说明:
1、在链路层为以太网的TCP/IP网络中,网络层对象间的数据传递,最终要交付给以太网层传递。究竟网络层对象要将数据交付给给以太网层哪个对象,这是由IP-MAC映射来确定的。IP-MAC映射的确定,在以太网中是通过ARP协议来完成的。
2、某个网络设备,在提交要传递的网络层数据包时,会根据其上的路由表条目,按照路由算法来寻找下一跳IP,由下一跳IP进而通过IP-MAC映射寻找下一跳MAC,进而把数据包提交给第二层处理。
3、财务用机PC2要访问网络,如果目标网络和自己在一个网络(即在一个网段),那么就发送ARP广播来寻找目标网络IP对应的MAC。如果目标网络不是和自己在一个网络(不同网段),那么数据要被提交给PC2上的网关192.168.202.118(只有默认网关没有别的路由条目的情况下)。PC2将数据提交给网关,需要获得网关IP对应的MAC,而网关MAC的获得,是通过ARP广播实现的。也就是说,PC2发出ARP广播,此广播帧会洪泛到PC1、交换机SW1,到达SW3的f0/1端口,交换机SW3的f0/1端口获得此广播帧后,SW3会将此广播帧洪泛到和f0/1端口在一个VLAN的所有端口,但广播帧不会被传递到SW3上的VLAN
2003内,因为他们不属于一个VLAN,这正是交换机中划分VLAN的作用:隔离广播帧,减小广播帧的区域。
4、经过上述过程后,PC2仍不能获得网关192.168.202.118所对应的MAC。通信失败。
5、从上述分析中我们可以看出,要想让PC2的数据提交成功,在PC2发出ARP广播寻找192.168.202.118对应的MAC时,SW3应当应答自己的MAC给PC2。但是交换机不会,因此我们需要在PC2上手工添加此IP-MAC映射:arp
-s 192.168.202.118 SW3的MAC。
6、手工添加IP-MAC映射后,PC2的数据将可以传递到SW3,进而被R1传递出去。
7、然后是回程数据,即交换机SW3要转发给PC2数据。SW3要转发给PC2的数据包的目的地址是192.168.202.117,SW3发现是自己VLAN
2003网段的IP,因此SW3就在属于VLAN
2003的所有端口中发送ARP广播,请求获得192.168.202.117对应的MAC。由于此广播只在VLAN
2003端口中进行,因此此广播不会被传递到SW3的f0/1端口,也不会被传递到交换机SW1,更不会到达PC2。因此SW3不能获得192.168.202.117对应的MAC,通信失败。此时,我们需要在交换机SW3上手工添加到PC2的IP-MAC映射:arp
192.168.202.117 PC2的MAC。
8、至此双向通信完成。
另外还可以使用如下多种方式来实现不同网段同一VLAN的通信:
方案二:在SW3旁边添加一台交换机
方案三:SW3支持端口Hybrid模式时
方案四:SW3和SW1相连的端口为trunk模式,PC2上安装识别VLAN帧的虚拟机路由作为缺省路由
另外,如果财务用机不是一定要使用192.168.202.117/29网段地址,那么可以给财务用机分配内部任意网段的IP,然后在路由器的tunnel端口做源IP地址的NAT,保证财务用机出去到专网的IP为指定网段IP即可。如下图示:
方案五:在路由器R1上做SNAT(前提是财务用机上的加密软件不要求财务用机的IP必须设置192.168.202.117/29网段
从上面的方案中可以看出,方案一、方案二和方案五最简单有效。
已投稿到:
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。路由器连接核心交换机,不同网段接到路由器需要如何设置,除了单臂路由方式?_百度知道
路由器连接核心交换机,不同网段接到路由器需要如何设置,除了单臂路由方式?
核心交换机华为S5700,路由器H3CER5200(不一定是H3C ER5200),核心交换机上划分3个VLAN:1.VLAN10:192.168.1.1/242.VLAN20:192.168.2.1/243.VLAN30:192.168.3.1/24路由器的LAN口地址:?是上面3个网段任选一个网段的地址,还是由VLAN1另配IP地址?现在问题是3个网段要连接路由器,路由器,交换机要怎么设置,除了单臂路由,还有其配置方法没,求赐教@!有命令最好!不一定要华为的,思科、中兴、锐捷亦可。
提问者采纳
1、路由器地址可以是以上网段任意一个段的,你也可以单起一个网段和VLAN,就是记得在核心做好相关VLAN和配置,然后把核心和和路由互联接口放到相应VLAN即可。2、三个网段要接路由器(我估计是无线路由器吧),后接的路由器的接口配置对应VLAN的IP,设置网关为核心交换的VLAN接口(如果网关在核心上的话),然后核心交换机的静态路由指向公网路由器,路由器也记得把回来的路由指向核心的VLAN接口就行了。后接的路由器如果是无线路由,记得WAN口修改为自动获取地址,并且设置好DHCP功能,打开无线功能就行了。
为什么觉得是无线路由器?在不用单臂路由的前提下,核心交换机上3个不同的网段要连到路由器并且上网,理论上应该是从路由器上接3根线分别连接核心交换机不同的网段,是不是?你上面说的方法是要从路由器接几根网线到核心交换机上?拜托@!
不需要,一根线就够了,举个例子比如路由器的地址是192.168.1.254,核心交换的VLAN地址分别是1.250
3.250,你下面的设备网关地址指向250,然后核心交换写一条路由ip route 0.0.0.0 0.0.0.0 192.168.1.254
意思是缺省路由都指向路由器,这样就能出去了,然后你在路由器上写ip route 192.168.0.0 255.255.0.0 192.168.1.250意思是说 192.168.0.0/16的路由都指向核心交换机。
提问者评价
谢鸟,大师!~
来自团队:
其他类似问题
为您推荐:
单臂路由的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 2419|回复: 18
帖子主题精华0积分61阅读权限10注册时间最后登录在线时间2 小时性别保密
小菜鸟, 积分 61, 距离下一级还需 39 积分
升级&&61.39%当前用户组为 小菜鸟当前积分为 61, 升到下一级还需要 39 点。UID630234帖子精华0积分61 威望26 分 华三币25 个
将本帖分享到:
各位前辈好!我在使用一台H3C ER5200时遇到了问题,因能力有限来请教大家。
情况如下:
上图是网络现况:局域网中全是非管理型二层交换机,不具备任何管理功能(如VLAN配置),所有电脑使用网段192.168.1.0/24。机房有台交换机连接着ER5200的1号LAN口。现在电脑数量已经超过了254台,影响到了正常使用。
此图是我的需求:把ER5200剩下的两个LAN口使用起来,将机房的交换机分别连在1号LAN口、2号LAN口和3号LAN口。把1号LAN口配置为:192.168.1.0/24网段,把2号LAN口配置为:192.168.2.0/24网段,把3号LAN口配置为:192.168.3.0/24网段。以此缓解IP地址不够用的压力。
现在我有以下几个疑问:
1. 默认情况下,三个LAN口分三个不同的网段后它们之间能否正常通信?
2. ER5200的DHCP服务能否给这三个LAN口分三个不同网段的IP地址?
3. ER5200的VLAN功能可以用在这种IP地址不够使用的情况下吗?我看了说明书没有明白。
4. 我这样做主要是为了减轻IP地址不够用的情况,同时减少局域网广播,我这样做是否正确?可有更方便、更简单的方法(不购买三层交换机、不更改现网段192.168.1.0掩码)?
谢谢大家!
附件: 你需要才可以下载或查看附件。没有帐号?
帖子主题精华0积分386阅读权限3注册时间最后登录在线时间25 小时性别保密
技术员, 积分 386, 距离下一级还需 114 积分
升级&&71.5%当前用户组为 技术员当前积分为 386, 升到下一级还需要 114 点。UID498168帖子精华0积分386 威望180 分 华三币111 个
本帖最后由 xf 于
09:17 编辑
明确告诉你,可以实现三个vlan功能,但三个vlan之间能否通信就不知道了。
之前我弄过er3100,三个lan口可以设置成三个vlan,但三个vlan之间没有通信的要求,所以就没怎么研究。所以设置三个vlan肯定是可以的,至于能否通信就不知道了。另外每个vlan分别可以设置dhcp功能。
帖子主题精华0积分386阅读权限3注册时间最后登录在线时间25 小时性别保密
技术员, 积分 386, 距离下一级还需 114 积分
升级&&71.5%当前用户组为 技术员当前积分为 386, 升到下一级还需要 114 点。UID498168帖子精华0积分386 威望180 分 华三币111 个
1. 默认情况下,三个LAN口分三个不同的网段后它们之间能否正常通信?
既然分三个不同网段了所以要通信肯定也是三层通信,局域网内通信肯定是不可能了。
帖子主题精华0积分5182阅读权限25注册时间最后登录在线时间697 小时性别男生日1990 年 9 月 12 日星座处女座
UID379743帖子精华0积分5182 威望1776 分 华三币2017 个
你的需求和要求已明了,ER系列的路由器支持每个LAN口配置一个网段的,至于不同网段通信这个还真没试过,应该是可以的吧,你可以试试,不买三层设备情况下,用傻瓜交换机最好是你说的哪样,一个LAN口一个网段最好
H3C网络系统,罗森博格/安普/MMC布线系统,大华/宇视监控系统, AEX广播系统, 伊顿/PCM不间断电源。。。
帖子主题精华0积分1896阅读权限5注册时间最后登录在线时间233 小时性别保密
高级工程师, 积分 1896, 距离下一级还需 1104 积分
升级&&44.8%当前用户组为 高级工程师当前积分为 1896, 升到下一级还需要 1104 点。UID600313帖子精华0积分1896 威望735 分 华三币770 个
何必这么麻烦。! 把LAN口的地址范围改大不就行了么?
永远不要和脑残的人争论,因为他会把你的智商拉到跟他一个水平-------事实证明这句话是对的。
帖子主题精华0积分1422阅读权限5注册时间最后登录在线时间45 小时性别保密
高级工程师, 积分 1422, 距离下一级还需 1578 积分
升级&&21.1%当前用户组为 高级工程师当前积分为 1422, 升到下一级还需要 1578 点。UID624412帖子精华0积分1422 威望436 分 华三币627 个
ER 虽然没玩过但是ER是路由器呀!路由器应该有跨网段的功能吧!否则的话都不如三层了! 我是这么想的说错了别喷我 哦
文能提笔控萝莉,武能床上定人妻。进可欺身压正太,退能提臀迎众基。
帖子主题精华0积分644阅读权限4注册时间最后登录在线时间78 小时性别保密生日2011 年 8 月 20 日
助理工程师, 积分 644, 距离下一级还需 356 积分
升级&&28.8%当前用户组为 助理工程师当前积分为 644, 升到下一级还需要 356 点。UID277206帖子精华0积分644 威望231 分 华三币200 个
我这里的ER8300不可以将LAN口设置为多个网段
帖子主题精华0积分170阅读权限3注册时间最后登录在线时间45 小时性别保密生日2011 年 8 月 20 日
技术员, 积分 170, 距离下一级还需 330 积分
升级&&17.5%当前用户组为 技术员当前积分为 170, 升到下一级还需要 330 点。UID286776帖子精华0积分170 威望94 分 华三币28 个
可以这样用,个VLAN间默认可以通讯,此时ER5200即当路由器又当核心交换机用,如果个VLan间数据流量大的话会加重路由器负担的。
帖子主题精华0积分53阅读权限10注册时间最后登录在线时间1 小时性别男生日1990 年 10 月 25 日星座天蝎座
小菜鸟, 积分 53, 距离下一级还需 47 积分
升级&&53.47%当前用户组为 小菜鸟当前积分为 53, 升到下一级还需要 47 点。UID630395帖子精华0积分53 威望19 分 华三币24 个
在路由器的设置里面新增两个VLAN 对应LAN2 LAN3, 然后trunk设置,设置各LAN 允许通过ALL vlan
帖子主题精华0积分53阅读权限10注册时间最后登录在线时间1 小时性别男生日1990 年 10 月 25 日星座天蝎座
小菜鸟, 积分 53, 距离下一级还需 47 积分
升级&&53.47%当前用户组为 小菜鸟当前积分为 53, 升到下一级还需要 47 点。UID630395帖子精华0积分53 威望19 分 华三币24 个
请问下,你这个图用是什么画的&&我单位也是ER5200路由器接入宽带,路由器LAN1口接S1526&&S1526的25口又接一台S1526&&我也遇到了网络IP不够用的情况,但是两台交换机插满了,不知道该怎么办了,只好把子网掩码改了。。。
微信认证达人
绑定微信账号会员
Powered by

我要回帖

更多关于 h3c 两个网段互通 的文章

 

随机推荐