交換機(jī)設(shè)置：如何在兩個(gè)交換機(jī)之間建立互通?

　　網(wǎng)絡(luò)如何互操作?

　　通常，兩臺(tái)計(jì)算機(jī)如何相互通信?他們?cè)趺床荒芑ハ喟菰L?

　　較簡(jiǎn)單的方法是使用網(wǎng)段來(lái)解決，讓我們舉個(gè)例子。

　　(1)兩臺(tái)計(jì)算機(jī)無(wú)法互相訪​​問(wèn)

　　假設(shè)：

　　PC1 IP地址：192.168.1.1/24

　　PC2 IP地址：192.168.2.1/24

　　測(cè)試PC1和PC2之間的連通性：較簡(jiǎn)單的方法是使用PC1到PingPC2并檢查Ping結(jié)果。

　　顯然，ping操作失敗。PC1和PC2的IP位于不同的網(wǎng)段中，因此無(wú)法ping通。

　　那么什么樣的情況可以ping通呢?

　　(2)如何互通

　　假設(shè)：

　　PC1 IP地址：192.168.1.1/24

　　PC2 IP地址：192.168.1.2/24

　　PC3 IP地址：192.168.1.3/24

　　如果它們都在同一網(wǎng)段中，請(qǐng)測(cè)試pc1是否可以與pc2和pc3通信，只需使用pc1對(duì)ping pc2和pc3進(jìn)行ping操作即可。

　　pc1到ping pc2

　　[ PC> ping 192.168.1.2

　　Ping 192.168.1.2：32個(gè)數(shù)據(jù)字節(jié)，按Ctrl_C斷開(kāi)

　　從192.168.1.2開(kāi)始：字節(jié)= 32 seq = 1 ttl = 128時(shí)間= 32 ms

　　從192.168.1.2：字節(jié)= 32 seq = 2 ttl = 128時(shí)間= 31 ms ]

　　pc1至ping pc3

　　[ PC> ping 192.168.1.3

　　Ping 192.168.1.3：32個(gè)數(shù)據(jù)字節(jié)，按Ctrl_C斷開(kāi)

　　從192.168.1.3開(kāi)始：字節(jié)= 32 seq = 1 ttl = 128時(shí)間= 31 ms

　　從192.168.1.3開(kāi)始：字節(jié)= 32 seq = 2 ttl = 128時(shí)間= 31 ms ]

　　顯然，兩者都可以ping通，因?yàn)镻C1-PC3位于同一網(wǎng)段中，并且使用相同的網(wǎng)關(guān)。

　　因此，問(wèn)題是，如何使同一網(wǎng)段的IP不相互通信?如何使不同網(wǎng)段的IP相互通信?這里我們需要介紹VLAN。

　　劃分VLAN以實(shí)現(xiàn)相互訪問(wèn)和網(wǎng)絡(luò)阻塞

　　上面我們已經(jīng)展示了較簡(jiǎn)單的網(wǎng)絡(luò)互操作性和互操作性。如果沒(méi)有其他設(shè)置，則同一網(wǎng)段的IP地址可以通信，但不同網(wǎng)段的IP地址不能通信。在實(shí)際項(xiàng)目中，并不是那么簡(jiǎn)單。讓我們看一下如何實(shí)現(xiàn)不同VLAN和不同網(wǎng)段之間的互通和阻塞。

　　假設(shè)：

　　PC1 IP地址：192.168.1.1/24，連接到LSW1交換機(jī)，端口以太網(wǎng)0/0/1

　　PC2 IP地址：192.168.1.2/24，已連接到LSW1交換機(jī)，端口以太網(wǎng)0/0/2

　　PC3 IP地址：192.168.1.3/24，連接到LSW1交換機(jī)，端口以太網(wǎng)0/0/3

　　PC4 IP地址：192.168.1.4/24，已連接到LSW2交換機(jī)，端口以太網(wǎng)0/0/1

　　現(xiàn)在，讓PC1和PC2彼此通信，讓PC1和PC3無(wú)法彼此通信，以及PC1和PC4無(wú)法彼此通信。如何配置交換機(jī)?(今天以華為交換機(jī)為例)。

　　(1) Set LSW1 Switch

　　system-view: Enter system view

　　[Huawei]sysname sw1: Name the switch

　　[sw1]vlan 10: Create VLAN10

　　[sw1-vlan10]vlan 20: Create VLAN20

　　[sw1-vlan20]display vlan: Display VLAN information

　　[sw1-vlan20]quit : Return to the previous view

　　[sw1]interface Ethernet 0/0/1: Enter the Ethernet interface 0/0/1

　　[sw1-Ethernet0/0/1]port link-type access: Configure the interface type as Access

　　[sw1-Ethernet0/0/1]port default vlan 10: Assign interface to VLAN10

　　[sw1-Ethernet0/0/1]quit: Return to the previous view

　　[sw1]interface Ethernet 0/0/2: Enter Ethernet interface 0/0/2

　　[sw1-Ethernet0/0/2]port link-type access: Configure the interface type as Access

　　[sw1-Ethernet0/0/2]port default vlan 10: Assign interface to VLAN10

　　[sw1-Ethernet0/0/2]quit: Return to the previous view

　　[sw1]interface Ethernet 0/0/3: Enter Ethernet interface 0/0/3

　　[sw1-Ethernet0/0/3]port link-type access: Configure the interface type as Access

　　[sw1-Ethernet0/0/3]port default vlan 20: Assign interface to VLAN20

　　[sw1-Ethernet0/0/3]display vlan: Display VLAN information

　　Summary: In LSW1, pc1 and pc2 are allocated to vlan10, and pc3 is allocated to vlan20.

　　(2) Set LSW2 Switch

　　The commands are similar to the above, so I won’t comment one by one.

　　system-view

　　[Huawei]sysname sw2

　　[sw2]vlan 10: Create VLANs in batches

　　[sw2]display vlan

　　[sw2]interface Ethernet 0/0/1: Enter the Ethernet interface 0/0/1 of pc4

　　[sw2-Ethernet0/0/1]port link-type access: Configure the interface type as Access

　　[sw2-Ethernet0/0/1]port default vlan 10: Assign interface to VLAN10

　　[sw2-Ethernet0/0/2]display vlan

　　In LSW2, pc4 is mainly divided into vlan10

　　(3)驗(yàn)證VLAN

　　ping PC1和PC2的連接。

　　由于它們位于相同的VLAN和相同的網(wǎng)段中，因此PC1和PC2可以ping通。

　　b。ping PC1和PC3的連接

　　　盡管PC1和PC3的IP地址在同一網(wǎng)段中，但PC1和PC3不在同一VLAN中，因此PC1和PC3無(wú)法被ping通(PC1屬于vlan10，PC3屬于vlan20)。

　　c。ping PC1和PC4的連接

　　　顯然，PC1和PC4無(wú)法ping通。為什么是這樣?

　　盡管PC1和PC4在相同的VLAN中，并且在同一網(wǎng)段中，但Lsw1和Lsw2交換機(jī)未配置中繼端口，并且訪問(wèn)端口未標(biāo)記中繼端口，因此ping操作會(huì)失敗!

　　所以問(wèn)題是，pc1和pc4如何相互通信?

　　如何使交換機(jī)彼此通信

　　如上所述，pc1屬于LSW1交換機(jī)，PC2屬于SLW2交換機(jī)。盡管PC1和PC4劃分為相同的VLAN，并且IP地址位于相同的網(wǎng)段中，但它們?nèi)詿o(wú)法相互通信，這主要是因?yàn)槲磁渲弥欣^接口。讓我們對(duì)其進(jìn)行配置。

　　(1)設(shè)置LSW1Switch

　　(1) Set LSW1Switch

　　[sw1]interface Ethernet 0/0/4: Enter the interface 0/0/4 connecting switch 1 and switch 2

　　[sw1-Ethernet0/0/4]port link-type trunk: Configure the interface type as trunk

　　[sw1-Ethernet0/0/4]port trunk allow-pass vlan 10 20: VLAN10 and vlan20 allowed through the trunk port.

　　(2) Set LSW2 Switch

　　[sw2]interface Ethernet 0/0/3: Enter the interface 0/0/3 connecting switch 1 and switch 2

　　[sw2-Ethernet0/0/3]port link-type trunk: Configure the interface type as trunk

　　[sw2-Ethernet0/0/3]port trunk allow-pass vlan 10 20: VLAN10 and vlan20 allowed through the trunk port.

　　(3)驗(yàn)證中繼接口配置：

　　PC1和PC4可以ping通，因?yàn)樵诮粨Q機(jī)之間設(shè)置了中繼接口，以便不同的VLAN可以通過(guò)其他交換機(jī)!

　　較后，讓我們總結(jié)一下：

　　在什么情況下我們將劃分VLAN?

　　只有在邏輯上隔離網(wǎng)絡(luò)時(shí)，才會(huì)劃分VLAN!在不同的VLAN中，即使在同一網(wǎng)段中，也無(wú)法成功ping通。

　　在什么情況下我們將配置中繼接口?

　　要將交換機(jī)連接到交換機(jī)，您需要設(shè)置中繼接口。

• 上一篇：H3C SOHO路由器對(duì)接 IPSEC VPN配置(主模式)
• 下一篇：視頻監(jiān)控傳輸?shù)?種解決方案