服务器与服务器跨域区别(服务器与服务器跨域区别大吗)「服务器之间有跨域吗」

差别网段的用户想要举行三层通讯,必须借助于路由表项,而VLANIF接口只能天生直连路由,实现差别网段间通过同一台装备互通,对于差别网段间跨装备的互通,必须手动设置静态路由或设置通过路由协议天生的动态路由。

静态路由设置方便,对体系要求低,实用于拓扑布局简单而且稳固的小型网络。缺点是不能主动顺应网络拓扑的变革,必要人工干预。

动态路由协议有本身的路由算法,可以或许主动顺应网络拓扑的变革,实用于具有肯定命量三层装备的网络。缺点是设置对用户要求比力高,对体系的要求高于静态路由,并将占用肯定的网络资源和体系资源。

1、组网需求

为了安全及便于管理,企业为服务器专门分别VLAN,用户属于VLAN10,服务器属于VLAN20。用户与服务器间跨接入、汇聚和核心互换机,此中接入是二层互换机,汇聚、核心是三层互换机。

由于业务必要现要求用户与服务器间可以互通。

2、设置思绪

采取如下的思绪设置差别网段之间通过静态路由举行通讯:

在接入互换机上设置基于接口分别VLAN,实现二层通讯。

在汇聚互换机AGG上设置VLANIF10,作为用户的网关,在核心互换机CORE上设置VLANIF20,作为服务器的网关。

在汇聚互换机AGG上设置从AGG到达VLANIF20网段的静态路由,在核心互换机CORE上设置从CORE到VLANIF10网段的静态路由,实现跨网段通讯。

3、操纵步调

1、设置接入互换机ACC1

#创建VLAN

HUAWEIsystem-view

服务器与服务器跨域区别(服务器与服务器跨域区别大吗) 服务器与服务器跨域区别(服务器与服务器跨域区别大吗)「服务器之间有跨域吗」 行业资讯

[HUAWEI]sysnameACC1//1修改装备的名称为ACC1,便于辨认

[ACC1]vlanbatch10//批量创建VLAN10

#将接口参加相应VLAN

[ACC1]interfacegigabitethernet1/0/1

[ACC1-GigabitEthernet1/0/1]portlink-typeaccess//将与用户相毗连口的接口范例设置为access

[ACC1-GigabitEthernet1/0/1]portdefaultvlan10//将用户分别到VLAN10

[ACC1-GigabitEthernet1/0/1]quit

[ACC1]interfacegigabitethernet1/0/2

[ACC1-GigabitEthernet1/0/2]portlirk-typetrunk//将与汇聚互换机相毗连口的接口范例设置为trunk

[ACC1-GigabitEthernet1/0/2]porttrunkallow-passvlan101/透传仇L10到汇聚互换机ACC

[ACC1-GigabitEthernet1/0/2]quit

2、设置接入互换机ACC2

#创建VLAN

HUAWEIsystem-view

[HUAWEI]sysnameACC2//修改装备的名称为ACC2

[ACc2]vlanbatch20//批量创建VLAN20

#将接口参加相应VLAN

[ACC2]interfacegigabitethernet1/0/1

[ACC2-GigabitEthernet1/0/1]portlink-typeaccess//将与服务器相毗连口的接口范例设置为access

[ACC2-GigabitEthernet1/0/1]portdefaultvlan20//将用户分别到江VLAN20

[ACC2-GigabitEthernet1/0/1]quit

[ACC2]interfacegigabitethernet1/0/2

[ACC2-GigabitEthernet1/0/2]portlink-typetrunk1//将与核心互换机相毗连口的接口范例设置为trunk

[ACC2-GigabitEthernet1/0/2]porttrunkallow-passvlan20//透传VLAN20到核心互换机

[ACC2-GigabitEthernet1/0/2]quit

3、设置汇聚互换机AGG

#创建VLAN

HUAWEIsystem-view

[HUAWEI]sysnameAGG//修改装备的名称为AGG

[AGG]vlanbatch1030//批量创建VLAN10和VLAN30

#将接口参加相应VLAN

[AGG]interfacegigabitethernet1/0/2

[AGG-GigabitEthernet1/0/2]portlink-typetrunk//将接口范例设置为trurk

[AGG-GigabitEthernet1/0/2]porttrunkallow-passvlan10//透传用户的VLAN10

[AGG-cigabitEthernet1/0/2]quit

[AGG]interfacegigabitethernet1/0/3

[AGG-GigabitEthernet1/0/3]portlink-itypetrunk//将接口范例设置为trunk

[AGG-GigabitEthernet1/0/3]porttrunkallow-passvlan30//透传和核心互换机互联的VLAN30

[AGG-GigabitEthernet1/0/3]quit

#创建VLANIF10并设置对应的IP地点,作为用户的网关

[Acc]interfacevlanif101/创建讧ANIF10接口

[AGc-vlanif10]ipaddress10.1.1.124//设置IP地点,此IP地点是用户的网关地点

[ACc-vlanif10]quit

#创建VLANIF30和对应的IP地点

[AGG]interfacevlanif30//创建TANIF30接口

[AGG-vlanif30]ipaddress10.10.30.124//设置互连的IP地点,此IP地点不能和用户、服务器的IP地点辩论

[AGG-Vlanif30]quit

#设置静态路由,利用户PC可以访问服务器

[AGG]iproute-static192.168.1.0255.255.255.010.10.30.2

目标IP是192.168.1.0/24网段,转发下一跳是核心互换机VLANIF30的IP地点10.10.30.2

4、设置核心互换机CORE

#创建VLAN

HUAWEIsystemview

[HUAWEI]sysnameCORE//修改装备的名称为CORE

[CORE]vlanbatch2030//批量创建红VLAN20和VLAN30

#将接口参加相应VLAN

[CORE]interfacegigabitethernet1/0/2

服务器与服务器跨域区别(服务器与服务器跨域区别大吗) 服务器与服务器跨域区别(服务器与服务器跨域区别大吗)「服务器之间有跨域吗」 行业资讯

[CORE-GigabitEthernet1/0/2]portlink-typetrunk//将接口范例设置为trunk

[CORE-GigabitEthernet1/0/2]porttrumkallow-passvlan20//透传服务器的VLAN20

[CORE-GigabitEthernet1/0/2]quit

[CORE]interfacegigabitethernet1/0/3

[CORE-GigabitEthernet1/0/3]portlink一typetrunk//将接口范例设置为trunk

[CORE-GigabitEthernet1/0/3]porttrumkallow-passvlan30//透传和汇聚互换机互连的VLAN30

[CORE-GigabitEthernet1/0/3]quit

#创建VLANIF20并设置对应的IP地点,作为服务器的网关

[CORE]interfacevlanif20//创建VLANIF20接口

[CORE-Vlanif20]ipaddress192.168.1.124//设置IP地点,此IP地点是服务器的网关地点

[CORE一Vlanif20]quit

#创建VLANIF30和对应的IP地点

[CORE]interfacevlanif30//创建VLANIF30接口

[CORE一Vlanif30]ipaddress10.10.30.2241/设置互连的IP地点

[CORE一Vlanif30]quit

#设置静态路由,使服务器和访问用户PC

[CORE]iproute一static10.1.1.0255.255.255.010.10.30.1

目标IP是10.1.1.0/24网段的报文,转发下一跳是汇聚互换机VLANIF30的IP地点10.10.30.1。

5、查抄设置结果

在VLAN10中的用户PC上设置IP地点为10.1.1.2/24,缺省网关为VLANIF10接口的IP地点10.1.1.1。

在VLAN20中的服务器上设置IP地点为192.168.1.2/24,缺省网关为VLANIF20接口的IP地点192.168.1.1。

设置完成后,VLAN10内的用户PC与VLAN20内的服务器可以或许相互访问。

客户评论

我要评论