大数跨境
0
0

如何实现两个网段主机与外部通信

如何实现两个网段主机与外部通信 丰沃创新
2018-07-20
0
导读:这里面我们就用

提到交换机的配置,提到如何实现两个网段主机与外部通信,这个是非常常见的交换机配置,这里面我们就用H3C的配置来了解下这个过程。


图1所示,在两个网络中的主机上采用交换机配置的主IP地址和从IP地址作为网关,实现两个网段的主机都可以通过Switch与外部网络通信。

图1 IP地址配置组网图


一、配置方法步骤

1. Switch的配置

# 配置VLAN接口1的主IP地址和从IP地址。


<Switch> system-view

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 172.16.1.1 255.255.255.0

[Switch-Vlan-interface1] ip address 172.16.2.1 255.255.255.0 sub

[Switch-Vlan-interface1] return


2. 主机的配置

# 在172.16.1.0/24网段中的主机上配置网关为172.16.1.1;在172.16.2.0/24网段中的主机上配置网关为172.16.2.1。


3、验证配置

# 使用ping命令检测Switch与网络172.16.1.0/24内主机的连通性。

<Switch> ping 172.16.1.2

  PING 172.16.1.2: 56  data bytes, press CTRL_C to break

    Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms

    Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms

    Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms

    Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms

    Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms

 

  --- 172.16.1.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

round-trip min/avg/max = 25/26/27 ms


显示信息表示Switch与网络172.16.1.0/24内的主机可以互通。


# 使用ping命令检测Switch与网络172.16.2.0/24内主机的连通性。

<Switch> ping 172.16.2.2

  PING 172.16.2.2: 56  data bytes, press CTRL_C to break

    Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms

    Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms

 

  --- 172.16.2.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 25/25/26 ms


显示信息表示Switch与网络172.16.2.0/24内的主机可以互通。


4、配置文件

#

interface Vlan-interface1

 ip address 172.16.1.1 255.255.255.0

 ip address 172.16.2.1 255.255.255.0 sub

#

 


二、举例

 允许发送定向广播报文典型配置举例

如图2所示,Host通过网关Switch,将定向广播发往Server所在的网段,通过在交换机上配置允许发送定向广播报文,使得Server可以收到报文。


图2 允许发送定向广播报文配置组网图


 配置步骤

1、配置Switch的配置

# 创建VLAN2,并将端口GigabitEthernet1/0/1加入到VLAN2中。

<Switch> system-view

[Switch] Vlan 2

[Switch-vlan2] port GigabitEthernet 1/0/1 

[Switch-Vlan2] quit


# 创建VLAN3,并将端口GigabitEthernet1/0/2加入到VLAN3中。

[Switch] Vlan 3

[Switch-vlan3] port GigabitEthernet 1/0/2

[Switch–Vlan3] quit


# 配置VLAN接口3和VLAN接口2的IP地址。

[Switch] interface vlan-interface 3

[Switch-Vlan-interface3] ip address 1.1.1.2 24

[Switch-Vlan-interface3] quit

[Switch] interface vlan-interface 2

[Switch-Vlan-interface2] ip address 2.2.2.2 24


# 配置允许VLAN接口2转发定向广播报文。

[Switch-Vlan-interface2] ip forward-broadcast

2. 主机的配置

配置网关为Switch的VLAN接口3的IP地址。

2.2.4  验证配置

# 配置完成以后,在Host上ping Switch的VLAN接口2所在子网网段的广播地址(2.2.2.255)时,Server可以收到该报文。取消掉ip forward-broadcast的配置,Server不能收到该报文。


2.2.5  配置文件

#

vlan 2 to 3

#

interface Vlan-interface2

 ip address 2.2.2.2 255.255.255.0

 ip forward-broadcast

#

interface Vlan-interface3

 ip address 1.1.1.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 2

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 3


【声明】内容源于网络
0
0
丰沃创新
国内领先的ICT综合服务提供商,丰沃创新总部位于北京。业务覆盖全国。业务主要涵盖系统集成与软件开发、客户技术支持服务、ICT及AIoT产品教育培训三个事业部,为政府、电力能源、交通、金融、教育等诸多行业客户提供专业化的ICT产品及服务。
内容 1642
粉丝 0
丰沃创新 国内领先的ICT综合服务提供商,丰沃创新总部位于北京。业务覆盖全国。业务主要涵盖系统集成与软件开发、客户技术支持服务、ICT及AIoT产品教育培训三个事业部,为政府、电力能源、交通、金融、教育等诸多行业客户提供专业化的ICT产品及服务。
总阅读786
粉丝0
内容1.6k