华为交换机VLAN内Proxy ARP配置示例 1、组网需求
手把手教你 华为交换机VLAN内Proxy ARP配置示例
图1 VLAN内Proxy ARP组网示例图 如上图1所示,Switch的接口GE1/0/2和GE1/0/1属于同一个sub-VLAN2。该sub-VLAN属于super-VLAN3。要求: 属于同一VLAN2的两台主机hostA和hostB之间二层隔离。 hostA和hostB之间通过VLAN内Proxy ARP实现三层互通。 Super-VLAN的VLANIF接口的IP地址为10.10.10.1,子网掩码为255.255.255.0。 & j* r% W/ J. u" C) Y: |
2、配置思路$ Z h$ P: H9 i, ^7 r$ L8 U
2.1、创建和配置Super-VLAN和Sub-VLAN。 2.2、将接口加入到从Sub-VLAN中。 2.3、创建Super-VLAN的VLANIF接口并配置其IP地址。 2.4、在Super-VLAN的VLANIF接口使能VLAN内Proxy ARP(arp代理)功能。 ; ~% b! E, M Z9 n7 l
3、操作步骤- S M" L3 H- R2 ?3 o4 z
3.1、配置Super-VLAN和Sub-VLAN。 # 配置Sub-VLAN2。 <HUAWEI> system-view [HUAWEI] vlan 2 [HUAWEI-vlan2] quit
( R" y0 g* p( S& u7 e: S# 使能GE1/0/1和GE1/0/2端口隔离功能。 [HUAWEI] port-isolate mode l2 [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1/0/1] port-isolate enable [HUAWEI-GigabitEthernet1/0/1] quit [HUAWEI] interface gigabitethernet 1/0/2 [HUAWEI-GigabitEthernet1/0/2] port-isolate enable [HUAWEI-GigabitEthernet1/0/2] quit
( u. \: ^3 H5 F! p: ]# 将GE1/0/1和GE1/0/2加入到Sub-VLAN2中。 [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1/0/1] port link-type access [HUAWEI-GigabitEthernet1/0/1] port default vlan 2 [HUAWEI-GigabitEthernet1/0/1] quit [HUAWEI] interface gigabitethernet 1/0/2 [HUAWEI-GigabitEthernet1/0/2] port link-type access [HUAWEI-GigabitEthernet1/0/2] port default vlan 2 [HUAWEI-GigabitEthernet1/0/2] quit 2 u: \. V3 B' F+ m; X! P
# 配置Super-VLAN3,并将Sub-VLAN2增加到Super-VLAN中。 [HUAWEI] vlan 3 [HUAWEI-vlan3] aggregate-vlan [HUAWEI-vlan3] access-vlan 2 [HUAWEI-vlan3] quit Q# F. y+ {# Q _' z( i2 a, e
3.2、创建和配置接口VLANIF3。 # 创建接口VLANIF3。 [HUAWEI] interface vlanif 3 ' i' T8 Y P9 X( x
# 配置接口VLANIF3的IP地址。 [HUAWEI-Vlanif3] ip address 10.10.10.1 24
' R* w; P% k: X" w4 I$ K3.3、在接口VLANIF3启动VLAN内Proxy ARP。 [HUAWEI-Vlanif3] arp-proxy inner-sub-vlan-proxy enable [HUAWEI-Vlanif3] quit
' v, d: X3 e2 E4、检查配置结果
& d k. _% o# k2 A4.1、执行命令display current-configuration,查看Super-VLAN、Sub-VLAN以及VLANIF接口的相关配置。查询结果请见下面给出的配置文件。 4.2、 hostA和hostB互相可以Ping通。
. ~& q E# D/ s5、配置文件- c$ e/ K$ C+ B# L" |
以下仅给出Switch的配置文件。 # sysname HUAWEI # vlan batch 2 to 3 # vlan 3 aggregate-vlan access-vlan 2 # interface Vlanif3 ip address 10.10.10.1 255.255.255.0 arp-proxy inner-sub-vlan-proxy enable # interface GigabitEthernet1/0/1 port link-type access port default vlan 2 port-isolate enable group 1 # interface GigabitEthernet1/0/2 port link-type access port default vlan 2 port-isolate enable group 1 # return ' g2 f' ?, H6 k% g
|