请网络高手帮忙提供基于IP的VLan划分解决方案?使用华为交换机!

2024-12-16 16:47:48
推荐回答(1个)
回答1:

很抱歉的告诉你,你说的这种方法是实现不了的。
H3C-也就是你说的华为,现在市场上所有华为的网络设备都是H3C做服务的。
你说的基于ip自动划分vlan的技术是不存在,H3C到是有基于协议的,基于协议的意思就是可以将ip、ipx等等这样不同的协议自动分到相应的vlan中,但是根据ip地址是不可能的。
自己想一想。划分vlan就是为了隔离网络,隔离二层广播报文,如果要是基于ip地址的话,随便改个地址就可以访问别的子网了,你这个vlan就等于形同虚设了。对不对?

你这个网络只能基于端口的vlan,所有的华为2000系列交换机都可以用,将它的上联线端口设置成trunk口也就是打tag标签的。并设置成trunk permit vlan all。然后在2000上起vlan,加端口。2000上是可以起一个管理地址的,interface vlan 1
ip address 192.168.0.2 255.255.255.0
每个2000都和中心三层交换链接,中心也要配置interface vlan 1地址为192.168.0.1,这样的话可以telnet上每一个交换了。在三层上起vlan 加端口。这我也就不用说了。然后在三层上设置每个vlan的接口地址,也就是这个vlan的pc的网关。interface vlan 2 ip address 192.168.2.1 255.255.255.0 链接到2000的端口也要设置成trunk,trunk口必须成对出现。
这样的话,网络就算完事了。
如果要上网的话,将路由器连接到vlan1里,将lan口设置成vlan1的地址,如192.168.0.254。记得要做回指路由,也就是将内网地址发送到三层交换上,ip rou 192.168.0.0 255.255.0.0 192.168.0.1
三层上将所有数据包发送到路由 ip rou 0.0.0.0 0.0.0.0 192.168.0.254

提供交换机的型号,你的说你带多少台电脑啊。最低端的三层是LS-3600系列。