华为2层交换机加单臂路由器实现通信
设置好服务器和4台客户机的ip,网关,子网掩码
在2层交换机上设置:
图中有两个vlan,vlan2 和 vlan3,批量设置端口,可以用port-group的命令实现
port-group 2
group-member Ethernet 0/0/2 Ethernet 0/0/3
gport link-type access
gpport default vlan 3
port-group 3
group-member Ethernet 0/0/4 Ethernet 0/0/5
gport link-type access
gpport default vlan 2
设置
Ethernet 0/0/1为trunk,allow所有的vlan通过。
在单臂路由器上设置:
在GigabitEthernet0/0/0的端口上配置ip 192.168.3.254(网关)
在GigabitEthernet0/0/1端口上划分两个字端口。然后分别配vlan2 (192.168.2.254)和 vlan3(192.168.1.254)的网关地址,
然后使用 dot1q termination vid 命令 处理 vlan的arp报文
最后要enable arp 广播。
in g0/0/1.1
dot1q termination vid 3 //处理VLAN ID为3的报文
ip address 192.168.1.254 24
arp broadcast enable // 接口可以处理ARP广播报文
in g0/0/1.2
dot1q termination vid 2 //处理VLAN ID为3的报文
ip address 192.168.2.254 24
arp broadcast enable // 接口可以处理ARP广播报文
要避开vlan1 设置,如下图,因为华为都是默认vlan1的端口设置,路由里默认转发vlan1的数据包,会和子接口上处理vlan 1的报文冲突。