拒绝访问 | yun.kuaiji66.com | 百度云加速
请打开cookies.
此网站 (yun.kuaiji66.com) 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(402b4d4e00ab43d7-ua98).
重新安装浏览器，或使用别的浏览器华为交换机实现vlan之间通信配置教程
1、通过VLANIF接口实现VLAN间的通信
划分VLAN后，同一VLAN内的用户可以互相通信，但是属于不同VLAN的用户不能直接通信。为了实现VLAN间通信，可通过配置逻辑的三层接口——VLANIF接口来实现。
当VLAN中接口状态变为Down而引起VLAN状态变为Down时，VLAN会向VLANIF接口上报Down事件，从而引起VLANIF接口状态变化。为避免由于VLANIF接口状态变化引起的网络震荡，可以在VLANIF接口上启动VLAN Damping功能。
当VLAN中最后一个处于Up状态的成员接口变为Down后，启动VLAN
Damping功能的设备会抑制设定的时间后再上报给VLANIF接口。如果在抑制的时间内VLAN中有成员口状态变为Up，则VLANIF接口状态保持Up不变。
MTU称为最大传输单元（Maximum Transmission Unit）。MTU的大小决定了发送端一次能够发送报文的最大字节数，如果MTU超过了接收端所能够承受的最大值，或者是超过了发送路径上途经的某台设备所能够承受的最大值，这样就会造成报文分片甚至丢弃，加重网络传输的负担。
可以配置VLANIF接口的MTU值来避免这一情况。
可以选择配置VLANIF接口的带宽用于网管获取带宽，便于监控流量。为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。创建某VLAN对应的VLANIF接口后，该VLAN不能再用作子接口配置的VLAN。
1、同一交换机vlan之间通信：只需配置VLANif IP地址即可（要求在不同IP子网中，如172.16.1.0/24与92.168.1.0/24可通信），因为华为交换机在同一交换机上默认启用IP路由功能，也就是同一交换机上是直连路由。
2、不同交换机上的vlan间通信
：配置VLANif IP地址，配置VLANif IP地址所在网段可达路由
不同交换机可以有相同的vlan，且不同物理交换机上的相同vlan间一般情况下是可以直接互访的（前提是他们都位于同一IP网段，且物理连接端口上允许这些vlan通过）；位于不同交换机上不同vlan处于同一IP网段，且交换机之间连接的两个端口分别隶属于双方vlan的access或不带vlan标签的hybrid端口，则这两个vlan也可以直接通信。
1、创建VLANif并进入VLANif视图
&[Huawei]interface Vlanif 10
2、配置vlanif IP地址
[Huawei-Vlanif10]ip address 10.1.1.1 24
&[Huawei-Vlanif10]ip address 10.10.10.1 24
#有时为了使一个接口与多个子网相连，可以在接口上配置多个IP地址。
3、配置vlan damping功能的抑制时间（可选-目的是避免VLANif接口频繁变化引起网络震荡）
[Huawei-Vlanif10]damping time 5
#&& 使用mtu命令改变接口最大传输单元MTU后，需要重启接口以保证配置的MTU生效。可以先执行shutdown命令将接口关闭，再执行undo shutdown命令将接口重启；也可以在接口视图下执行restart命令重启接口。
VLANIF接口下mtu的值加上二层帧头后的帧长度要小于对端接口jumboframe的取值，否则，可能会导致部分报文被丢弃。
由于QoS（Quality of
Service）队列长度有限，如果MTU太小而报文尺寸较大，可能会造成分片过多，报文被QoS队列丢弃。为避免这种情况，可通过命令qos queue length适当增大QoS队列的长度。
4、& 配置vlanif接口的MTU（最大传输单元）【可选配置-默认值1500】
[Huawei-Vlanif10]damping time 5
5、配置VLANif接口的带宽
Bandwidth 1000 （5700 无法模拟）
2、通过子接口支持VLAN间的通信
三层以太网子接口是一种同时具备三层以太网物理接口和二层以太网物理接口双重属性的逻辑接口，同时具有三层路由功能和二层封装vlan标签特性。通过三层以太网子接口实现不同vlan间的三层互通，即我们通常所说的单臂路由。
1、进入子接口视图。
[Huawei]interface GigabitEthernet0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]
2、配置子接口的IP地址。
[Huawei-GigabitEthernet0/0/1.1]ip address
1.1.1.1 24
3、配置dot1q子接口通过的VLAN。
[Huawei-GigabitEthernet0/0/1.1]dot1q
termination vid 2 to 4
不同主接口下的子接口可以关联相同的VLAN ID，但是同一主接口下的不同子接口一定不能关联相同的VLAN ID。
当子接口用于三层转发时，既使指定多个内层VLAN，也只有第一个VLAN生效。
4、使能子接口的ARP广播功能。
[Huawei-GigabitEthernet0/0/1.1]arp
broadcast enable
使能或去使能子接口的ARP广播功能，会使该子接口的路由状态发生一次先Down再Up的变化，从而可能导致整个网络的路由发生一次震荡，影响正在运行的业务。
3、通过VLAN Switch支持VLAN间的通信
VLAN Switch是一种按照VLAN Tag进行数据转发的技术，需要预先在网络中的各交换机上建立一条静态转发路径。当交换机接收到符合转发条件的VLAN数据后，根据VLAN Switch表将报文直接转发到相应的出接口，无需查看MAC地址表，提高了转发效率及安全性，可有效的避免MAC地址攻击及广播风暴。
替换外层VLAN Tag，即VLAN Switch
switch-vlan功能，与功能类似，可实现VLAN间通信。
添加外层VLAN Tag功能，即VLAN
Switch stack-vlan功能，与VLAN Stacking功能类似，是一种针对用户不同VLAN封装外层VLAN Tag的二层技术。
本章节主要介绍VLAN Switch switch-vlan功能配置。关于VLAN Switch
stack-vlan功能的配置，请见配置基于VLAN ID的灵活QinQ。
[Huawei]vlan-switch ?
STRING&1-32&& Name of
vlan-switch #vlan switch的名称
[Huawei]vlan-switch test ?
interface& Interface #要替换外层vlan 标签的端口，即源端口
&[Huawei]vlan-switch test interface ?
Ethernet&&&&&&&& Ethernet
GigabitEthernet& GigabitEthernet
&[Huawei]vlan-switch test interface Ethernet
vlan& The VLAN of received packet
#要替换的外层VLAN id
&[Huawei]vlan-switch test interface Ethernet
0/0/1 vlan 10 ?
inner-vlan& The inner VLAN of
received packet #要替换的内层vlan
interface&& Interface #替换外出vlan后发出帧的端口，即目的端口
to&&&&&&&&& Range link symbol #可以同时替换多个vlan
& & & & & & & & & & & & & & & & & &
[Huawei]vlan-switch test interface Ethernet
0/0/1 vlan 10 interface GigabitEthernet 0/0/1 ?
stack-vlan&& Stack VLAN& #添加外层vlan
switch-vlan& Switch VLAN #替换外层vlan
&cr&&&&&&&&&
[Huawei]vlan-switch test interface Ethernet
0/0/1 vlan 10 interface GigabitEther
net 0/0/1 switch-vlan ?
INTEGER&1-4094&& VLAN ID #添加或替换后的 外层vlanID
[Huawei]vlan-switch test interface Ethernet
0/0/1 vlan 10 interface GigabitEther
net 0/0/1 switch-vlan 5
vlan-switch中指定的源接口和目的接口必须是Hybrid或Trunk类型接口，不能是Access类型接口或Eth-Trunk接口成员口。目的端口和源端口不能加入到相应的vlan。
vlan-switch中的任意VLAN ID与全局VLAN ID冲突。如果指定VLAN ID已经应用到VLAN Switch功能中，那么全局中将无法创建该VLAN。
如果指定VLAN ID已经用于QinQ中，那么该VLAN ID不能再应用到VLAN
Switch功能中。
若报文携带两层Tag，如果外层VLAN ID已经用于port
vlan-stacking、port vlan-mapping或控制VLAN中，那么报文中的外层VLAN ID将不能成功应用于VLAN Switch功能。
环网情况下，即使已经配置了破环协议，匹配VLAN Switch的报文也会穿过被破环协议block的接口继续转发，可能会造成广播风暴等情况，因此这种情况下不建议使用VLAN Switch功能。
&您阅读这篇文章共花了：&
技术交流：欢迎在本文下方留言或加入QQ群: 互相学习。 &&&&
本文地址：
版权声明：若无注明，本文皆为“杭州清默网络”原创，转载请保留文章出处。温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(1835)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'开启DHCP实现不同vlan通信 ',
blogAbstract:'&开启DHCP服务，让不同VLAN下的电脑获得相应的IP地址？\r\n&\r\n步骤一：配置VLAN网关IP地址，及将相关端口划入相应的VLAN中\r\nS3760#con t\r\nS3760(config)#vlan 2&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& -创建VLAN2\r\nS3760(config-vlan)#exit&&&&&&&&&&&&&&&&&&&&&&&&&&& 退回到全局配置模式下\r\nS3760(config)#vlan 3&&',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:1,
permalink:'blog/static/',
commentCount:2,
mainCommentCount:2,
recommendCount:1,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'1',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定 - Cisco网络技术论坛
Cisco技术 Cisco设备的安装调试及应用
注册日期: Jan 2008
住址: 苏州
现金:608金币
资产:608金币
声望力: 0 声望: 10
cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
我公司有一台60，服务器网段vlan1：192.168.10.0，客户端vlan2：192.168.20.0，客户端vlan3:192.168.30.0.现在我在3750配置可以在客户机上获取到了DHCP，但是我在windows2003上面配置dhcp作用域，只有vlan1可以绑定mac地址和ip地址，其他vlan2和vlan3只能获取到ip地址，但是不可以mac和ip绑定，请问怎么回事？？
还有用我在3750上面用这个命令arp 192.168.20.15 ****.****.**** arpa
也不可以绑定，请大家帮忙啊，感谢中……
被 wq040601 编辑。
注册日期: Jan 2008
住址: 苏州
现金:608金币
资产:608金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
怎么就没人帮帮我呢？？？
注册日期: May 2004
住址: 大连
现金:141金币
资产:141金币
声望力: 14 声望: 10
声望力: 14
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
VLAN2和VLAN3可以绑定.没有问题.
你在2003做用域上先将所有地址排除后.再绑定.
注册日期: Apr 2007
住址: 成都
现金:128金币
资产:128金币
声望力: 11 声望: 10
声望力: 11
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
你是3750在做DHCP服务器还是WINDOWS2003在做DHCP服务器？？
先搞明白这个
注册日期: Mar 2006
住址: 东莞
现金:195金币
资产:195金币
声望力: 13 声望: 10
声望力: 13
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
我有篇曾经做过测试的实验，也行可以给你一些思路！我当时用的cisco3550
relay-lab#sh run
Building configuration...
Current configuration : 3409 bytes
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname relay-lab
enable password cisco
ip subnet-zero
ip routing
ip dhcp relay information option
vtp domain bolubolu
vtp mode transparent
spanning-tree mode pvst
spanning-tree extend system-id
--More-- 
!
name maneger
interface FastEthernet0/1
switchport mode access
spanning-tree portfast
interface FastEthernet0/2
switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/3
switchport access vlan 2
switchport mode access
--More-- 
 spanning-tree portfast
interface FastEthernet0/4
switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/5
switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/6
switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/7
switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/8
--More-- 
 switchport access vlan 2
switchport mode access
spanning-tree portfast
interface FastEthernet0/9
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/10
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/11
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/12
switchport access vlan 3
switchport mode access
spanning-tree portfast
--More-- 
!
interface FastEthernet0/13
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/14
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/15
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/16
switchport access vlan 3
switchport mode access
spanning-tree portfast
interface FastEthernet0/17
switchport access vlan 3
--More-- 
 switchport mode access
spanning-tree portfast
interface FastEthernet0/18
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface FastEthernet0/19
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface FastEthernet0/20
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface FastEthernet0/21
switchport access vlan 4
switchport mode access
spanning-tree portfast
--More-- 
interface FastEthernet0/22
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface FastEthernet0/23
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface FastEthernet0/24
switchport access vlan 4
switchport mode access
spanning-tree portfast
interface GigabitEthernet0/1
switchport mode dynamic desirable
interface GigabitEthernet0/2
switchport mode dynamic desirable
interface Vlan1
no ip address
--More-- 
 shutdown
interface Vlan2
ip address 192.168.2.10 255.255.255.0
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip helper-address 192.168.2.1
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip helper-address 192.168.2.1
ip classless
ip http server
access-list 101 permit tcp 192.168.3.0 0.0.0.255 any eq telnet
line con 0
line vty 0 4
password cisco
--More-- 
line vty 5 15
relay-lab#
DHCP服务器配置：建立两个分配域分别为192.168.3.2-192.168.3.254
192.168.4.2-192.168.4.254
同时设置客户端dns及地址租用期限等！
客户机就直接配置成自动获取地址即可！
上传的图像
(55.6 KB, 164 次查看)
注册日期: Jan 2008
住址: 苏州
现金:608金币
资产:608金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
我是想在server2003上面做dhcp的啊 ？vlan2和vlan3都获取不到IP，不知道怎么回事？
注册日期: Jan 2008
住址: 湖南长沙
现金:502金币
资产:502金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
在3750的vlan2与vlan3虚接口下面
配置 ip help-address X.X.X.X（DHCP服务器的ip 地址）
注册日期: Mar 2008
住址: 深圳
现金:848金币
资产:848金币
声望力: 11 声望: 10
声望力: 11
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
需要在windows2003上配置DHCP域路由
网络工程师高级群 群号: ,欢迎网络爱好者,学习者,网络技术员,高级工程师加入Cisco,Linux. QQ:
注册日期: Mar 2006
住址: 东莞
现金:195金币
资产:195金币
声望力: 13 声望: 10
声望力: 13
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
DHCP上面要做两段IP段来供VLAN2,3分配地址就行了!
注册日期: Jan 2008
住址: 苏州
现金:608金币
资产:608金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
做了两段IP了 ，可是客户端获取不到IP地址的
注册日期: Dec 2005
住址: Suzhou
现金:1034金币
资产:1034金币
声望力: 13 声望: 10
声望力: 13
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
两个VLAN的Interface都要配不同VLAN的IP, 指定ip helper address
还有, 你的DHCP Server不要用trunk mode
注册日期: Mar 2006
住址: 火星
现金:1010金币
资产:1010金币
声望力: 13 声望: 10
声望力: 13
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
配置模式下的ip dhcp relay information option貌似很关键
screen.width*0.6) {this.width=screen.width*0.6;this.alt='';this.onmouseover=this.style.cursor='pointer';this.onclick=function(){window.open('http://bbs.replays.net/images/post/r18.gif')}}" />
注册日期: Jan 2008
住址: 苏州
现金:608金币
资产:608金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
已经解决了，就是在vlan2和valn3下面加了ip helper address
了，真心谢谢各位！
注册日期: Oct 2008
住址: 河北廊坊
现金:504金币
资产:504金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
请允许俺再来补充一点。
ip helper-address命令的功能只是为了省一个dhcp服务器，功能仅此而已。
您如果想在vlan2中的客户机自动获得ip地址，你必须在dhcp服务器上创建一个192.168.2.0/24地址池。vlan3也一样。
当时俺刚接触ip dhcp-helper命令的时候固执的认为只创建一个192.168.2.0/24的地址池，vlan3中的客户机也会获得一个192.168.2.0/24的地址。结果俺虾米了。
注册日期: Oct 2008
住址: 河北廊坊
现金:504金币
资产:504金币
声望力: 0 声望: 10
回复: cisco3750如何设置让不同vlan获取dhcp，不能mac和ip绑定
俺看了ccnp的书，晕了。
您不可以发表新主题
您不可以发表回复
您不可以上传附件
您不可以编辑自己的帖子
论坛禁用 HTML 代码
用户控制面板
会员在线状态
www.net130.com网站问题
网络技术图书评论专区
Cisco技术高级讨论区
Cisco网络协议分析、故障诊断【泰克实验室】
CCNA/CCDA认证
CCNP/CCDP认证
CCIE/CCIP/CCSP等认证
Cisco认证综合区
网络技术区
网络基础知识
网络规划和案例
协议原理综合区
网络产品区
Nortel-北电
Alcatel-Lucent
其它网络产品
HP网络产品
Foundry(网捷)
ATI 安奈特
其他技术区
Linux/Unix技术
存储与备份
计算机科学(试运行)
资料共享专区
工程与销售 职场生涯
其他计算机类认证考试
论坛兄弟交流区
English Club
所有时间均为北京时间。现在的时间是 。
Powered by vBulletin& 版本 3.8.3
版权所有 &2000 - 2018，Jelsoft Enterprises Ltd.
增强包&[3.4]&制作: &&
官方中文站:
Copyright & 2003 - 2013 Net130.com, All Rights Reserved
备案号:皖ICP备号