工作中核心交換機(jī)下面的攝像頭數(shù)量超過一個(gè)網(wǎng)段254個(gè)了，只能增加一個(gè)網(wǎng)段，知道是劃分VLAN，設(shè)置一個(gè)新的網(wǎng)段，但是HIK DS-3E7606核心交換機(jī)下面都是連接的是沒有配置的交換機(jī)，相當(dāng)于傻瓜交換機(jī)，這樣如果不想再升級(jí)下一級(jí)交換機(jī)，或不想配置下一級(jí)交換機(jī)，就不支持trunk功能

trunk是交換機(jī)接口之間的配置，也可以限制各個(gè)VLAN的是否讓通過。

鑒于這個(gè)需求，我們需要將兩個(gè)網(wǎng)段配置在一條線也就設(shè)置到核心交換機(jī)的一個(gè)端口上，也就是一個(gè)端口下帶著兩個(gè)網(wǎng)段

問題是電腦配置兩個(gè)網(wǎng)段都可以ping通各自的網(wǎng)關(guān)，但是ping不通，另一個(gè)網(wǎng)關(guān)，

三層交換機(jī)的一個(gè)端口接 192.168.2.X/24和192.168.1.X/24的多個(gè)終端設(shè)備

下載一個(gè)win10的超級(jí)終端

電腦com口和交換機(jī)的consol口連接

交換機(jī)上只有一個(gè)空閑以太網(wǎng)接口 GE0/0/1，但該局域網(wǎng)中的計(jì)算機(jī)分別屬于 2個(gè)不同的網(wǎng)段 172.16.1.0/24 和 172.16.2.0/24，要求通過 Switch 可以實(shí)現(xiàn)一個(gè)接口接入兩個(gè)不同的網(wǎng)段 。

進(jìn)入系統(tǒng)視圖，新建VLAN 100

<HUAWEI> system-view                           //進(jìn)入系統(tǒng)模式

[HUAWEI] sysname Switch                         //交換機(jī)重命名

[Switch] vlan 100                                        //創(chuàng)建 vlan

[Switch-vlan100] quit                                 //退出 vlan 模式

配置端口屬性和所屬的VLAN

[Switch] interface gigabitethernet 0/0/1                           //進(jìn)入接口[Switch-GigabitEthernet0/0/1] port link-type access

[Switch-GigabitEthernet0/0/1] port default vlan 100

[Switch-GigabitEthernet0/0/1] quit

配置VLANif 100 的IP地址

[Switch] interface vlanif 100                                       //進(jìn)入三層 vlanif 接口[Switch-Vlanif100] ip address 172.16.1.1 24              //配置主 IP 地址

[Switch-Vlanif100] ip address 172.16.2.1 24 sub        //配置從 IP 地址[Switch-Vlanif100] quit

[Switch] quit

<Switch>save

在核心交換機(jī)設(shè)置的具體如下

如果做trunk需要兩個(gè)核心交換機(jī)和匯聚交換機(jī)接口上同時(shí)設(shè)置trunk模式

[SwitchA]interface GigabitEthernet 1/1

[SwitchA-GigabitEthernet1/1]port link-type trunk

[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20

1.如果你的三層交換機(jī)下聯(lián)接有可網(wǎng)關(guān)接入交換機(jī)，三層交換機(jī)和接入交換機(jī)可以通過trunk方式透?jìng)鱲lan，核心上起兩個(gè)三層vlanif，分別綁定一個(gè)網(wǎng)段，接入交換機(jī)下聯(lián)到終端配置acess以及對(duì)應(yīng)的vlan。

2.如果你的三層交換機(jī)下聯(lián)傻瓜或者h(yuǎn)ub交換機(jī)，只能在三層交換機(jī)接口上寫sub地址方式實(shí)現(xiàn)。

dis cur

dis cur int vlan

dis cur int g1/0/0/26

dis interface-number

ping -s 192.168.10.170 192.168.0.2指定源地址才能通

單獨(dú)ping是通的

最后圓滿解決一個(gè)端口下兩個(gè)網(wǎng)段互訪的問題，直接加，不用斷網(wǎng)，不用設(shè)置下一級(jí)的交換機(jī)，如果是trunk模式，需要上下級(jí)兩個(gè)交換機(jī)的對(duì)接的接口同時(shí)設(shè)置trunk，然后也可以實(shí)現(xiàn)多網(wǎng)段跨越式訪問，最后發(fā)現(xiàn)還是VLAN下面加sub最好最方便，不用關(guān)閉電腦防火墻，增加一條命令解決所有問題，bingo，整理的比較混亂，大家可以參考和詢問交流。

這個(gè)應(yīng)用比較廣泛，尤其在監(jiān)控，和局域網(wǎng)內(nèi)部，以及以下用戶設(shè)備比較多的情況非常實(shí)用，但是需要設(shè)備配置高，和匯聚或核心交換機(jī)才能有這個(gè)功能，至少是三層交換機(jī)才行哦。