配置VLAN間通過VLAN聚合通信示例

該組網(wǎng)的特點(diǎn)是以較少的IP地址實(shí)現(xiàn)了VLAN間通信。

組網(wǎng)需求

某公司擁有多個(gè)部門且位于同一網(wǎng)段，為了提升業(yè)務(wù)安全性，同一部門的員工劃分到同一個(gè)VLAN中，不同部門的員工劃分到不同VLAN中?，F(xiàn)由于業(yè)務(wù)需要，不同部門間的員工需要互通。

如圖所示，研發(fā)部和測(cè)試部分布在不同的VLAN中，現(xiàn)需要實(shí)現(xiàn)不同VLAN間的員工可以互相訪問。

圖 VLAN間通過VLAN聚合通信組網(wǎng)圖

說明：

本例中interface1、interface2、interface3分別代表GE1/0/1、GE1/0/2、GE1/0/3。

由于研發(fā)部和測(cè)試部門位于同一網(wǎng)段，為了節(jié)省IP地址，可在連接研發(fā)部門和測(cè)試部門的設(shè)備上部署VLAN聚合實(shí)現(xiàn)不同VLAN間互通。

配置思路

采用如下思路配置VLAN間通過VLAN聚合通信：

1. 在CE上創(chuàng)建VLAN，確定用戶所屬的VLAN。
2. 在PE上配置VLAN聚合。
3. 配置二層轉(zhuǎn)發(fā)功能。
4. 創(chuàng)建Super-VLAN，并把Sub-VLAN加入Super-VLAN。
5. 創(chuàng)建Super-VLAN對(duì)應(yīng)的VLANIF接口，并配置IP地址，作為網(wǎng)關(guān)地址。

數(shù)據(jù)準(zhǔn)備

為完成此配置例，需準(zhǔn)備如下的數(shù)據(jù)：

• 用戶所屬的VLAN ID。
• 用戶的IP地址。
• CE連接用戶的接口編號(hào)。
• Sub-VLAN ID、Super-VLAN ID。
• Super-VLAN對(duì)應(yīng)的VLANIF接口編號(hào)及IP地址。

操作步驟

在CE上創(chuàng)建VLAN，并將二層端口加入VLAN

# 配置CE1。

# 配置CE2。

在PE上配置VLAN聚合

配置二層轉(zhuǎn)發(fā)功能。

創(chuàng)建Super-VLAN，并將Sub-VLAN加入Super-VLAN。

創(chuàng)建Super-VLAN對(duì)應(yīng)的VLANIF接口，并配置IP地址。

上述配置完成后，按圖所示的IP地址分別為各PC配置IP地址，PC的IP地址和VLANIF接口的IP地址處于同一網(wǎng)段。

檢查配置結(jié)果

上述配置完成后，VLAN2中的員工與VLAN3中的員工可以相互Ping通。