配置VLAN間通過VLAN聚合通信示例
該組網的特點是以較少的IP地址實現了VLAN間通信。
組網需求
某公司擁有多個部門且位於同一網段，為了提升業務安全性，同一部門的員工劃分到同一個VLAN中，不同部門的員工劃分到不同VLAN中。現由於業務需要，不同部門間的員工需要互通。
如圖所示，研發部和測試部分佈在不同的VLAN中，現需要實現不同VLAN間的員工可以互相訪問。
圖 VLAN間通過VLAN聚合通信組網圖
說明：
本例中interface1、interface2、interface3分別代表GE1/0/1、GE1/0/2、GE1/0/3。
VLAN間通過VLAN聚合通信組網圖
由於研發部和測試部門位於同一網段，為了節省IP地址，可在連接研發部門和測試部門的設備上部署VLAN聚合實現不同VLAN間互通。
配置思路
採用如下思路配置VLAN間通過VLAN聚合通信：
- 在CE上創建VLAN，確定用戶所屬的VLAN。
- 在PE上配置VLAN聚合。
- 配置二層轉發功能。
- 創建Super-VLAN，並把Sub-VLAN加入Super-VLAN。
- 創建Super-VLAN對應的VLANIF接口，並配置IP地址，作為網關地址。
數據準備
為完成此配置例，需準備如下的數據：
- 用戶所屬的VLAN ID。
- 用戶的IP地址。
- CE連接用戶的接口編號。
- Sub-VLAN ID、Super-VLAN ID。
- Super-VLAN對應的VLANIF接口編號及IP地址。
操作步驟
在CE上創建VLAN，並將二層端口加入VLAN
# 配置CE1。
# 配置CE2。
在PE上配置VLAN聚合
配置二層轉發功能。
創建Super-VLAN，並將Sub-VLAN加入Super-VLAN。
創建Super-VLAN對應的VLANIF接口，並配置IP地址。
上述配置完成後，按圖所示的IP地址分別為各PC配置IP地址，PC的IP地址和VLANIF接口的IP地址處於同一網段。
檢查配置結果
上述配置完成後，VLAN2中的員工與VLAN3中的員工可以相互Ping通。
分享到:
閱讀更多 IT信息技術隨筆 的文章
