- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
04-H3C 路由器 子接口终结VLAN（命令行）配置方法
本章节下载： 04-H3C 路由器 子接口终结VLAN（命令行）配置方法 (196.20 KB)
H3C 路由器
子接口终结VLAN典型配置举例
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍了子接口终结VLAN的配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解VLAN终结特性。
如图3-1所示，Host A、Host B和L2 Switch相连，Host A属于VLAN 1，Host B属于VLAN 2，Device接口GigabitEthernet1/0/1的IP地址为192.168.1.1/24，子接口GigabitEthernet1/0/1.2的IP地址为192.168.2.1/24，L2 Switch上GigabitEthernet1/0/1端口的链路类型为Trunk类型，允许指定的VLAN 2通过当前Trunk端口。现要求Host A与Host B可以访问Internet。
图3-1 子接口终结VLAN配置组网图
明确的Dot1q终结只允许接口接收最外层VLAN ID为指定值的VLAN报文，其他VLAN报文则不允许通过该接口。接口收到报文后，将报文最外层VLAN Tag剥离。发送报文时，给报文添加一层VLAN Tag，VLAN ID为指定值。
L2 Switch上GigabitEthernet1/0/1（Trunk类型）的缺省VLAN为VLAN 1，并允许VLAN 1和VLAN 2通过，L2 Switch上GigabitEthernet1/0/2的链路类型为Access类型，缺省情况下Access端口属于VLAN 1。
|
端口类型 |
对接收报文的处理 |
对发送报文的处理 |
|
|
当接收到的报文不带Tag时 |
当接收到的报文带有Tag时 |
||
|
Access端口 |
为报文添加端口PVID的Tag |
· 当报文的VLAN ID与端口的PVID相同时，接收该报文 · 当报文的VLAN ID与端口的PVID不同时，丢弃该报文 |
去掉Tag，发送该报文 |
|
Trunk端口 |
· 当端口的PVID在端口允许通过的VLAN ID列表里时，接收该报文，给报文添加PVID的Tag · 当端口的PVID不在端口允许通过的VLAN ID列表里时，丢弃该报文 |
· 当报文的VLAN ID在端口允许通过的VLAN ID列表里时，接收该报文 · 当报文的VLAN ID不在端口允许通过的VLAN ID列表里时，丢弃该报文 |
· 当报文的VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时：去掉Tag，发送该报文 · 当报文的VLAN ID与端口的PVID不同，且是该端口允许通过的VLAN ID时：保持原有Tag，发送该报文 |
(1) Host A、Host B的配置
将Host A的IP地址指定为192.168.1.2/24，网关地址指定为192.168.1.1/24；将Host B的IP地址指定为192.168.2.2/24，网关地址指定为192.168.2.1/24。
(2) L2 Switch的配置
# 创建VLAN 2，并将GigabitEthernet1/0/3加入VLAN 2。
<L2_Switch> system-view
[L2_Switch] vlan 2
[L2_Switch-vlan2] port gigabitethernet 1/0/3
[L2_Switch-vlan2] quit
# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 1～2通过。
[L2_Switch] interface gigabitethernet 1/0/1
[L2_Switch-GigabitEthernet1/0/1] port link-type trunk
[L2_Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 to 2
(3) Device的配置
# 创建以太网子接口GigabitEthernet1/0/1.2，配置IP地址为192.168.2.1/24，配置GigabitEthernet1/0/1.2用来终结VLAN 2的报文。
<Device> system-view
[Device] interface gigabitethernet 1/0/1.2
[Device-GigabitEthernet1/0/1.2] ip address 192.168.2.1 255.255.255.0
[Device-GigabitEthernet1/0/1.2] vlan-type dot1q vid 2
[Device-GigabitEthernet1/0/1.2] quit
# 配置以太网接口GigabitEthernet1/0/1的 IP地址为192.168.1.1/24。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ip address 192.168.1.1 255.255.255.0
Host A可以访问Internet，Host B也可以访问Internet。
L2 Switch的配置文件
#
vlan 1
#
vlan 2
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 to 2
#
interface GigabitEthernet1/0/2
port link-mode bridge
#
interface GigabitEthernet1/0/3
port link-mode bridge
port access vlan 2
#
Device的配置文件
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet1/0/1.2
ip address 192.168.2.1 255.255.255.0
vlan-type dot1q vid 2
#
· 《H3C MSR系列路由器 配置指导（V7）》中的“VLAN终结配置”
· 《H3C MSR系列路由器 命令参考（V7）》中的“VLAN终结命令”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
