三层交换机综合实验:VLAN、VLANIF、OSPF 与 DHCP 配置及验收
一、实验拓扑

配置实现命令:
一、LSW3配置实现命令
<Huawei> system-view
[Huawei] sysname LSW3
# 创建 VLAN
[LSW3] vlan batch 10 20
# 上联 LSW1:Trunk,允许 VLAN 10、20 通过
[LSW3] interface GigabitEthernet0/0/1
[LSW3-GigabitEthernet0/0/1] port link-type trunk
[LSW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20
[LSW3-GigabitEthernet0/0/1] quit
# 连接 PC1:Access,VLAN 10
[LSW3] interface GigabitEthernet0/0/2
[LSW3-GigabitEthernet0/0/2] port link-type access
[LSW3-GigabitEthernet0/0/2] port default vlan 10
[LSW3-GigabitEthernet0/0/2] quit
# 连接 PC2:Access,VLAN 20
[LSW3] interface GigabitEthernet0/0/3
[LSW3-GigabitEthernet0/0/3] port link-type access
[LSW3-GigabitEthernet0/0/3] port default vlan 20
[LSW3-GigabitEthernet0/0/3] quit
二、LSW4配置实现命令
<Huawei> system-view
[Huawei] sysname LSW4
# 创建 VLAN
[LSW4] vlan batch 30 40
# 上联 LSW2:Trunk,允许 VLAN 30、40 通过
[LSW4] interface GigabitEthernet0/0/1
[LSW4-GigabitEthernet0/0/1] port link-type trunk
[LSW4-GigabitEthernet0/0/1] port trunk allow-pass vlan 30 40
[LSW4-GigabitEthernet0/0/1] quit
# 连接 PC3:Access,VLAN 30
[LSW4] interface GigabitEthernet0/0/2
[LSW4-GigabitEthernet0/0/2] port link-type access
[LSW4-GigabitEthernet0/0/2] port default vlan 30
[LSW4-GigabitEthernet0/0/2] quit
# 连接 PC4:Access,VLAN 40
[LSW4] interface GigabitEthernet0/0/3
[LSW4-GigabitEthernet0/0/3] port link-type access
[LSW4-GigabitEthernet0/0/3] port default vlan 40
[LSW4-GigabitEthernet0/0/3] quit
三、LSW1配置实现命令
<Huawei> system-view
[Huawei] sysname LSW1
# 创建 VLAN
[LSW1] vlan batch 10 20 100
# 下联 LSW3:Trunk,允许 VLAN 10、20 通过
[LSW1] interface GigabitEthernet0/0/1
[LSW1-GigabitEthernet0/0/1] port link-type trunk
[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20
[LSW1-GigabitEthernet0/0/1] quit
# 互联 LSW2:Access,VLAN 100
[LSW1] interface GigabitEthernet0/0/2
[LSW1-GigabitEthernet0/0/2] port link-type access
[LSW1-GigabitEthernet0/0/2] port default vlan 100
[LSW1-GigabitEthernet0/0/2] quit
# VLANIF 网关
[LSW1] interface Vlanif10
[LSW1-Vlanif10] ip address 192.168.10.254 24
[LSW1-Vlanif10] quit
[LSW1] interface Vlanif20
[LSW1-Vlanif20] ip address 192.168.20.254 24
[LSW1-Vlanif20] quit
[LSW1] interface Vlanif100
[LSW1-Vlanif100] ip address 192.168.100.1 24
[LSW1-Vlanif100] quit
# OSPF 单区域
[LSW1] ospf 1 router-id 192.168.10.254
[LSW1-ospf-1] area 0
[LSW1-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0] network 192.168.100.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0] quit
[LSW1-ospf-1] quit
# DHCP(基于接口地址池)
[LSW1] dhcp enable
[LSW1] interface Vlanif10
[LSW1-Vlanif10] dhcp select interface
[LSW1-Vlanif10] quit
[LSW1] interface Vlanif20
[LSW1-Vlanif20] dhcp select interface
[LSW1-Vlanif20] quit
四、LSW2配置实现命令
<Huawei> system-view
[Huawei] sysname LSW2
# 创建 VLAN
[LSW2] vlan batch 30 40 100
# 互联 LSW1:Access,VLAN 100
[LSW2] interface GigabitEthernet0/0/1
[LSW2-GigabitEthernet0/0/1] port link-type access
[LSW2-GigabitEthernet0/0/1] port default vlan 100
[LSW2-GigabitEthernet0/0/1] quit
# 下联 LSW4:Trunk,允许 VLAN 30、40 通过
[LSW2] interface GigabitEthernet0/0/2
[LSW2-GigabitEthernet0/0/2] port link-type trunk
[LSW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 30 40
[LSW2-GigabitEthernet0/0/2] quit
# VLANIF 网关
[LSW2] interface Vlanif30
[LSW2-Vlanif30] ip address 192.168.30.254 24
[LSW2-Vlanif30] quit
[LSW2] interface Vlanif40
[LSW2-Vlanif40] ip address 192.168.40.254 24
[LSW2-Vlanif40] quit
[LSW2] interface Vlanif100
[LSW2-Vlanif100] ip address 192.168.100.2 24
[LSW2-Vlanif100] quit
# OSPF 单区域
[LSW2] ospf 1 router-id 192.168.30.254
[LSW2-ospf-1] area 0
[LSW2-ospf-1-area-0.0.0.0] network 192.168.30.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0] network 192.168.40.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0] network 192.168.100.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0] quit
[LSW2-ospf-1] quit
# DHCP(基于接口地址池)
[LSW2] dhcp enable
[LSW2] interface Vlanif30
[LSW2-Vlanif30] dhcp select interface
[LSW2-Vlanif30] quit
[LSW2] interface Vlanif40
[LSW2-Vlanif40] dhcp select interface
[LSW2-Vlanif40] quit
拓扑说明:
-
LSW1、LSW2 为三层交换机,负责 VLANIF 网关、DHCP 服务和 OSPF 路由;
-
LSW3、LSW4 为二层接入交换机,负责终端接入和 VLAN 划分;
-
LSW1 与 LSW2 之间通过 VLAN 100 互联;
-
PC1、PC2 分别属于 VLAN 10、VLAN 20,PC3、PC4 分别属于 VLAN 30、VLAN 40。
二、实验需求
1.vlan基于图中分配
2.所有PC通过DHCP获取IP地址
3.未知路由通过OSPF获取,整个拓扑为单区域,area 0
4.全网可达
三、配置思路
1.二层交换机的vlan创建及接口划分
2.三层虚拟接口 vlanif接口 的创建
3.OSPF基础配置
4.配置DHCP,PC获取IP并测试
四、验收
1.验收设备接口vlan划分情况
display port vlan active
//查看命令
要点:
-
Link Type:连接 PC 的端口应为 access,交换机级联端口应为 trunk;
-
PVID:Access 端口的 PVID 等于其所属 VLAN;
-
VLAN List:Trunk 端口的 T 列表应包含允许通过的 VLAN,LSW1/LSW3 为 10、20,LSW2/LSW4 为 30、40。
LSW1:

LSW2:

2.验收 vlanif接口 的配置
使用
display ip interface brief
获取接口IP的情况
//以表格形式快速查看所有接口的 IP 地址、物理状态和协议状态
- Interface(接口名) :找到对应的`VlanifXX` 接口
- IP Address(IP 地址) :是否为你规划的网关 IP
- Protocol(协议状态) :显示`up` 表示正常,`down` 表示异常
LSW1:

LSW2:

3.验收OSPF配置情况
ospf
//进入ospf视图
display this
//查看当前视图下所有的配置内容
- 是否存在`ospf` 进程(通常是`ospf 1` )
- `area 0.0.0.0` (骨干区域)是否正确
- `network x.x.x.x 反掩码` 宣告的网段是否完整、正确
LSW1:

LSW2:

4.验收OSPF的邻居建立情况
使用
display ospf peer brief
查看邻居关系
- Neighbor ID(邻居路由器 ID) :能看到对端设备的 Router-ID
- State(状态) :显示`Full` 表示邻居关系完全建立,是正常状态;如果停留在`Init` 、`2-Way` 、`ExStart` 等状态则说明有问题
LSW1:

5.验收OSPF路由获取情况
使用
display ip routing-table protocol ospf
查看 OSPF路由表
//只查看路由表中通过 OSPF 协议学习到的路由条目
要点:
1. 路由条目前面是否带有`O` (表示 OSPF 路由)
2.是否学到了对端网段的路由(例如 LSW1 应该能学到 LSW2 那边的网段,反之亦然)
3.如果没有学到任何 OSPF 路由,需要回头检查邻居是否建立、网段宣告是否正确
LSW1:

LSW2:

6.验收DHCP下发IP情况
PC使用
ipconfig
查看
要点:
1.本次实验 PC1~PC4 分别获取到 192.168.10.253、192.168.20.253、192.168.30.253、192.168.40.253(重新实验时可能分配到同网段其他空闲地址);
2.子网掩码为 255.255.255.0,网关分别为对应网段的 .254;
3.也可在交换机上执行 display ip pool 查看地址池使用情况。
PC1:

PC2:

PC3:

PC4:

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐


所有评论(0)