H3C创建openstack需要的truck网络

admin

H3C交换机VLAN配置案例

* Q' x/ m6 T1 X$ N( h  S2 J为了避免广播报文泛滥和通信的安全性，某公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。
) Q1 t% w: G# |2 s2 {9 @
" }& r3 Y1 Y! U7 p! G1 X! h8 l6 J部门A的终端用户使用192.168.1.0/24 IP网段，各终端用户配置的网关地址为192.168.1.1；
# {4 E6 t. {# N& X3 u; G' }6 v1 c
4 \: V: r8 t( r8 e部门B的终端用户使用192.168.2.0/24 IP网段，各终端用户配置的网关地址为192.168.2.1；

! i8 T/ R3 l# q+ }现要求通过配置基于端口的VLAN和VLAN接口实现下面应用需求：

# N( ]5 _' s# y* V1 同一VLAN内的主机能够二层互通，不同VLAN内的主机不能二层互通，能够三层互通。
& l2 I% j0 J9 h4 T3 j
2、通过配置使Device A作为部门A中用户的网关，Device B作为部门B中用户的网关。
5 z, ?/ B* X5 d, |' q' L
5 D3 ]& |) s, ?组网拓扑图如下:

2 b+ O( {& [# g# z7 r配置步骤
- W8 j5 |6 \3 e+ W. ]7 C0 s2 i
1、配置Device A
# b" j$ {% G: c1 j0 |# F& k# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。
8 S' @! b6 ?0 @. n& o/ N- p4 M  ~
system-view

[DeviceA] vlan 100
/ R  R, K( \- V/ t
[DeviceA-vlan100] port gigabitethernet 1/0/1
3 e+ g$ G; P& E
: D+ q) U4 Q5 K[DeviceA-vlan100] quit

# 创建Vlan-interface 100，并配置其IP地址为192.168.1.1/24。

: K# B. T- s9 d% @) B4 b[DeviceA] interface Vlan-interface 100
1 J) Y7 U, G2 n6 c* @; D; e
[DeviceA-Vlan-interface100] ip address 192.168.1.1 24
6 }: |. W6 p6 G! b" k: ~
[DeviceA-Vlan-interface100] quit

# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。

: e5 k7 \* A" r[DeviceA] vlan 200
- g' c0 D: ~2 d7 |
; ]5 w# @- d: M8 ~8 ~4 ?4 n3 [+ u[DeviceA-vlan200] port gigabitethernet 1/0/2

* S. x* ^5 V8 W5 I: u[DeviceA-vlan200] quit
2 Y% _$ U( b2 T7 F9 s8 c7 l
/ g/ |3 n" Y+ e# 创建Vlan-interface 200，并配置其IP地址为192.168.2.2/24。

[DeviceA] interface Vlan-interface 200
- ^2 _& M9 I( F$ Q5 d9 c: ~
[DeviceA-Vlan-interface200] ip address 192.168.2.2 24
5 M: J' i# @9 j7 \' f
: W4 b: M, N8 c5 M& t6 _0 _[DeviceA-Vlan-interface200] quit
# u4 v: M6 r, a3 r
! ^& `5 x8 m5 a# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。
$ f& i5 [) e+ O8 X9 o% K1 j* |
* u' r! @, N- z5 i9 p" g# U8 d( w[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk
/ h' E7 y4 s3 F
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200
9 K) B! F: I" i9 y
[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceA-GigabitEthernet1/0/3] quit

  e1 N6 X9 r$ e9 L3 @( q# }2、配置Device B
. O4 ~* e' r: C4 a* c
# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。

3 r0 [1 h2 y: c# J  J6 vsystem-view
+ ?. c; c' t9 q; r7 N/ ^
5 f% s1 x9 v8 t1 o[DeviceB] vlan 100
/ l5 z3 i% F# Z& X) y  F  C
) m8 r+ J/ Z2 ^9 i& u0 S[DeviceB-vlan100] port gigabitethernet 1/0/1
+ {& q/ K2 b0 G
[DeviceB-vlan100] quit

# 创建Vlan-interface 100，并配置其IP地址为192.168.1.2/24。

[DeviceB] interface Vlan-interface 100
7 {$ ?/ j0 K; f! ?( \0 A
2 l. ?, @( e9 L; W1 J+ O[DeviceB-Vlan-interface100] ip address 192.168.1.2 24
3 o9 {, x. ]! v9 `
: B- I- C9 q8 }7 q[DeviceB-Vlan-interface100] quit
- [* ]& |6 ]& I7 c& f1 Y3 R( X4 n
# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。

" ?7 p5 g/ }& L! S& t[DeviceB] vlan 200
6 V) \+ k6 T4 T+ A; c: z
9 \. J% O' x( J( x& S[DeviceB-vlan200] port gigabitethernet 1/0/2
4 S2 [1 O5 q5 z2 g4 q8 L* Z
[DeviceB-vlan200] quit

# 创建Vlan-interface 200，并配置其IP地址为192.168.2.1/24。
' p1 N0 C7 x+ n" G3 e
[DeviceB] interface Vlan-interface 200
: B5 M: m9 b: H: e
5 d1 E" R7 O4 \1 y5 P& q' @3 _) x[DeviceB-Vlan-interface200] ip address 192.168.2.1 24
' A6 g) I- q& z: T
[DeviceB-Vlan-interface200] quit

7 c0 _3 z" Y# T6 U9 `$ N- i# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。

[DeviceB] interface gigabitethernet 1/0/3
) m- ]- H4 {! Q) }1 D
[DeviceB-GigabitEthernet1/0/3] port link-type trunk
7 ?! L5 a& g+ ]8 Z# g$ V1 R3 j
[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

5 L) T" a1 h6 V[DeviceB-GigabitEthernet1/0/3] undo port trunk permit vlan 1

. K6 Y/ u* V& P5 ]$ R[DeviceB-GigabitEthernet1/0/3] quit
/ n# r$ t( P7 _! M6 v: u3 F
3、验证配置
- t7 _$ {/ W- ~
(1)通过display vlan命令查看显示信息验证配置是否成功，以查看Device A上VLAN 100和VLAN 200的配置信息为例。
1 Y/ s0 n8 q1 {1 y4 k
/ q$ p  ?4 Z. O" _: Q[DeviceA] display vlan 100
  d5 A0 J+ N1 k' |! K+ N4 ^, Z
VLAN ID: 100

VLAN Type: static

" m# E7 e& L3 x+ B8 ]! @! y Route Interface: configured

  _7 P2 S& e0 }4 q, \. j IP Address: 192.168.1.1

1 w7 _+ d$ l3 Q3 O2 ?* h3 o Subnet Mask: 255.255.255.0
! W% S: a$ g9 P, e5 {$ d) i4 |) P2 P# C( R
( ]& Q$ Q; h* P3 \( O8 D3 y5 | Description: VLAN 0100
" u! P, g% ^- F! g8 d
1 N/ q& u+ m) |: t7 c* N/ p Name: VLAN 0100
7 W) ?* I" _% W2 n5 U) _
Tagged   Ports:
+ H1 K0 R8 \+ o- k3 Q
: `% f8 |1 U+ o# J    GigabitEthernet1/0/3

Untagged Ports:

    GigabitEthernet1/0/1

0 ~* e  N7 {' E[DeviceA] display vlan 200
9 u9 f- K% H: ~# Z/ |
VLAN ID: 200

6 z/ v4 D( Y8 J$ z; U% v7 Y% ` VLAN Type: static
# e7 G* c* A3 J
Route Interface: configured
/ W6 ]5 s& N. H$ A- Q9 s( }
IP Address: 192.168.2.2

Subnet Mask: 255.255.255.0

' q, F) d( V) H5 ^2 y/ Z Description: VLAN 0200
- g# J9 R5 j9 u: m& S$ {
Name: VLAN 0200
2 k: {( M  d( c0 c- z( }+ m2 p
Tagged   Ports:

    GigabitEthernet1/0/3
: _( k3 f: @" n" U
% K3 \0 K( F+ R8 h% c+ Q( e Untagged Ports:

GigabitEthernet1/0/2

; Q& G9 I. Y# {6 ^7 R' p& c) D$ E(2)Host A和Host C能够互相ping通。查看Host A的ARP表，表中有Host C的IP地址和MAC地址对应的ARP表项。查看Host C的ARP表，表中有Host A的IP地址和MAC地址对应的ARP表项。

(3)Host A和Host D能够互相ping通。查看Host A的ARP表，表中没有Host D的ARP表项。查看Host D的ARP表，表中也没有Host A的ARP表项。
/ C- H$ }1 x+ d- x- J; p
这里面补充下：
8 p& `0 B9 O9 x
7 z- m, z7 m' v1 x* B0 `2 N对于一些名字，大家可以了解下它的意义。
0 B4 j) |2 E6 `- _, ]6 u* K
1、静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。

2、动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可。
5 a3 ~) g  j3 ]7 Q7 P5 j
3、WEB认证：每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。
5 A% X8 U  j" a( S6 s7 f
) C9 q) J# H6 J) ^7 x  n- w4、DHCP功能：开启后，可以自动分配IP，主要是用来给网络客户机分配动态的IP地址，不需要手动设置ip，一般路由器和三层交换机有DHCP功能，二层交换机不能提供DHCP服务，但可以提供dhcp代理/中继功能。
; J! P; ^1 ~4 [4 ~. {$ w
+ ^. @; H+ ^& a5 o* H& j: g3 a* q点(USB通讯距离在5米内)。
" b, j) X1 F* G: R