工作中核心交換機(jī)下面的攝像頭數(shù)量超過一個(gè)網(wǎng)段254個(gè)了，只能增加一個(gè)網(wǎng)段，知道是劃分VLAN，設(shè)置一個(gè)新的網(wǎng)段，但是HIK DS-3E7606核心交換機(jī)下面都是連接的是沒有配置的交換機(jī)，相當(dāng)于傻瓜交換機(jī)，這樣如果不想再升級下一級交換機(jī)，或不想配置下一級交換機(jī)，就不支持trunk功能
trunk是交換機(jī)接口之間的配置，也可以限制各個(gè)VLAN的是否讓通過。
鑒于這個(gè)需求，我們需要將兩個(gè)網(wǎng)段配置在一條線也就設(shè)置到核心交換機(jī)的一個(gè)端口上，也就是一個(gè)端口下帶著兩個(gè)網(wǎng)段
問題是電腦配置兩個(gè)網(wǎng)段都可以ping通各自的網(wǎng)關(guān)，但是ping不通，另一個(gè)網(wǎng)關(guān)，
三層交換機(jī)的一個(gè)端口接 192.168.2.X/24和192.168.1.X/24的多個(gè)終端設(shè)備
下載一個(gè)win10的超級終端
電腦com口和交換機(jī)的consol口連接
交換機(jī)上只有一個(gè)空閑以太網(wǎng)接口 GE0/0/1，但該局域網(wǎng)中的計(jì)算機(jī)分別屬于 2個(gè)不同的網(wǎng)段 172.16.1.0/24 和 172.16.2.0/24，要求通過 Switch 可以實(shí)現(xiàn)一個(gè)接口接入兩個(gè)不同的網(wǎng)段 。
進(jìn)入系統(tǒng)視圖，新建VLAN 100
<HUAWEI> system-view //進(jìn)入系統(tǒng)模式
[HUAWEI] sysname Switch //交換機(jī)重命名
[Switch] vlan 100 //創(chuàng)建 vlan
[Switch-vlan100] quit //退出 vlan 模式
配置端口屬性和所屬的VLAN
[Switch] interface gigabitethernet 0/0/1 //進(jìn)入接口[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100
[Switch-GigabitEthernet0/0/1] quit
配置VLANif 100 的IP地址
[Switch] interface vlanif 100 //進(jìn)入三層 vlanif 接口[Switch-Vlanif100] ip address 172.16.1.1 24 //配置主 IP 地址
[Switch-Vlanif100] ip address 172.16.2.1 24 sub //配置從 IP 地址[Switch-Vlanif100] quit
[Switch] quit
<Switch>save
在核心交換機(jī)設(shè)置的具體如下
如果做trunk需要兩個(gè)核心交換機(jī)和匯聚交換機(jī)接口上同時(shí)設(shè)置trunk模式
[SwitchA]interface GigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
1.如果你的三層交換機(jī)下聯(lián)接有可網(wǎng)關(guān)接入交換機(jī)，三層交換機(jī)和接入交換機(jī)可以通過trunk方式透傳vlan，核心上起兩個(gè)三層vlanif，分別綁定一個(gè)網(wǎng)段，接入交換機(jī)下聯(lián)到終端配置acess以及對應(yīng)的vlan。
2.如果你的三層交換機(jī)下聯(lián)傻瓜或者h(yuǎn)ub交換機(jī)，只能在三層交換機(jī)接口上寫sub地址方式實(shí)現(xiàn)。
dis cur
dis cur int vlan
dis cur int g1/0/0/26
dis interface-number
ping -s 192.168.10.170 192.168.0.2指定源地址才能通
單獨(dú)ping是通的
最后圓滿解決一個(gè)端口下兩個(gè)網(wǎng)段互訪的問題，直接加，不用斷網(wǎng)，不用設(shè)置下一級的交換機(jī)，如果是trunk模式，需要上下級兩個(gè)交換機(jī)的對接的接口同時(shí)設(shè)置trunk，然后也可以實(shí)現(xiàn)多網(wǎng)段跨越式訪問，最后發(fā)現(xiàn)還是VLAN下面加sub最好最方便，不用關(guān)閉電腦防火墻，增加一條命令解決所有問題，bingo，整理的比較混亂，大家可以參考和詢問交流。
這個(gè)應(yīng)用比較廣泛，尤其在監(jiān)控，和局域網(wǎng)內(nèi)部，以及以下用戶設(shè)備比較多的情況非常實(shí)用，但是需要設(shè)備配置高，和匯聚或核心交換機(jī)才能有這個(gè)功能，至少是三層交換機(jī)才行哦。
