软件路由vlan划分

36.2. 路由上划分VLAN详细图解： .-+ / 华为s3526c /|+-+-+-+-+-+ | 1 | 3 | 5 | . |23| |+-|-+-+-+-+-+ | | |2| 4 | 6 | . |24| / +-|-+-+-+-+-+ | trunk +-+ +-| Hi-Spider Router |- 上级路由 - Internet 802.1q +-+ 172.16.10.254-+- 交换机配置 | Hi-Spider Router 配置-+- VLAN-ID 端口 IP 地址 | IP 地址 接口 -+- VLAN-1 1-6口 172.16.10.1 | 172.16.10.254 eth0 主IP VLAN1 VLAN-2 7-12口 172.16.2.1 | 172.16.2.254 VLAN-2 逻辑VLAN VLAN-3 13-18口 172.16.3.1 | 172.16.3.254 VLAN-3 逻辑VLAN VLAN-4 19-24口 172.16.4.1 | 172.16.4.254 VLAN-4 逻辑VLAN- 1口为中继接口，使用 802.1q 封装，允许所有VLAN访问，在这种情况下，交换机上不需要设置默认路由。海蜘蛛路由的LAN口主IP地址为172.16.10.254，并建立了3个逻辑VLAN，和交换机上的相对应。DHCP服务器对VLAN-2/3/4 提供IP分配，每个VLAN获取对应网段的地址，即： VLAN-2 下的机器获得 172.16.2.0/255.255.255.0 段的IP VLAN-3 下的机器获得 172.16.3.0/255.255.255.0 段的IP VLAN-4 下的机器获得 172.16.4.0/255.255.255.0 段的IP36.2.1. 路由器设置划分vlan网络设置-VLAN虚拟局域网,划分VLAN配置如下图所示:图 36.4. 提示这里VLAN_ID号必须大于1小于4095，即可取最小值2与最大值4094。 VLAN_ID与交换机上划分的VLAN_ID号一一对应。在这种方法下不需要在海蜘蛛上添加静态路由和VLAN网络地址。36.2.2. 交换机设置 划分vlan # vlan 1 # vlan 2 # vlan 3 # vlan 4 为各vlan配置接口IP地址 # interface Vlan-interface1 ip address 172.16.10.1 255.255.255.0 # interface Vlan-interface2 ip address 172.16.2.1 255.255.255.0 # interface Vlan-interface3 ip address 172.16.3.1 255.255.255.0 # interface Vlan-interface4 ip address 172.16.4.1 255.255.255.0 中继接口的设置 # interface Ethernet0/1 port link-type trunk port trunk permit vlan all 将各端口划入对应的vlan # interface Ethernet0/2 # interface Ethernet0/3 # interface Ethernet0/4 # interface Ethernet0/5 # interface Ethernet0/6 # interface Ethernet0/7 port access vlan 2 # interface Ethernet0/8 port access vlan 2 # interface Ethernet0/9 port access vlan 2 # interface Ethernet0/10 port access vlan 2 # interface Ethernet0/11 port access vlan 2 # interface Ethernet0/12 port access vlan 2 # interface Ethernet0/13 port access vlan 3 # interface Ethernet0/14 port access vlan 3 # interface Ethernet0/15 port access vlan 3 # interface Ethernet0/16 port access vlan 3 # interface Ethernet0/17 port access vlan 3 # interface Ethernet0/18 port access vlan 3 # interface Ethernet0/19 port access vlan 4 # interface Ethernet0/20 port access vlan 4 # interface Ethernet0/21 port access vlan 4 # interface Ethernet0/22 port access vlan 4 # interface Ethernet0/23 port access vlan 4 # interface Ethernet0/24 port access vlan 4 36.2.3. 测试使用ping测试工具来测试vlan划分后网络连接是否正常,这里以172.16.3.0/24网段为例检查客户机IP地址设置是否正确图 36.5. 1客户机是否可以ping通网关图 36.6. 若ping的通，则vlan配置成功；若ping不通网关，测试客户机是否可以ping通交换机vlan接口IP地址图 36.7. 这里一般都可以ping通，若ping不通，检查物理线路连接；若ping的通，测试是否可以ping通中继接口IP图 36.8. 若ping不通，通过以下方法检测：1.是否在交换机上配置了中继口以及中继口是否设置了允许所有vlan通过2.物理网络连接是否正确，路由与三层交换机之间不能存在其它硬件设配（集线器、网桥、交换机、路由器等等默认情况下，路由允许各vlan之间访问，以下以vlan4网段为例图 36.9. 图 36.10. 若不通，检测客户机是否开启了防火墙。36.2.4. 启用DHCP服务服务及应用-DHCP服务，启用DHCP服务并分配相对应的地址池，如下图所示：图 36.11. 注意使用这种方法划分vlan时，客户机的网关地址设置为路由器上划分的vlan接口IP地址，并不是三层交换机上的vlan接口IP地址。36.2.5. 启用PPPoE服务在三层上划分了vlan后，若需要实现各个vlan使用PPPoE拨入连接上网，必须在路由上划分对应的vlanPPPoE详细设置请参考PPPoE服务器端的设定36.2.6. 在路由器上划分VLAN的好处在路由器上划分VLAN的好处各VLAN下的客户机可以自动获取IP地址实现跨vlan PPPoE 拨号局域网扫描时显示的是客户机真实的MAC地址信息，否则交换机VLAN的MAC地址信息。图 36.12.