GR/M系列作为出口路由器,在核心创建vlan20和vlan50,要求vlan50网关在路由器上,vlan20网关在核心。通过配置M路由器全局地址池来实现。
路由器配置
# 创建vlan50,此处不需要创建vlan20的虚接口地址
# 修改接口pvid,并放通vlan50
# 配置静态路由,保证到vlan20路由可达
# 配置全局地址池,vlan20网关指向交换机
SW配置:
#创建VLAN20和VLAN50
vlan 20
vlan 50
# 将G1/0/1口配置为trunk口,并放通VLAN通过
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan all
port trunk permit vlan 50
# 将G1/0/3口配置为access vlan20,接终端
interface GigabitEthernet 1/0/3
port access vlan 20
# 将G1/0/5口配置为access vlan50,接终端
interface GigabitEthernet 1/0/3
port access vlan 50
# 配置各个VLAN接口地址
interface vlan-interface 1
ip address 192.168.1.253 255.255.255.0
interface vlan-interface 20
ip address 192.168.20.253 255.255.255.0
interface vlan-interface 50
ip address 192.168.50.253 255.255.255.0
#配置默认路由
ip route-static 0.0.0.0 0 192.168.50.254
#配置DHCP中继。
dhcp enable
# 配置DHCP服务器的地址。
dhcp relay server-group 1 ip 192.168.50.254
# 配置VLAN接口20工作在DHCP中继模式。
interface vlan-interface 20
dhcp select relay
# 配置VLAN接口20对应DHCP服务器组1。
dhcp relay server-select 1
由于接口pvid改为50,因此路由和dhcp服务器地址都需要是vlan50
1、 路由器同一网段的全局地址池和vlan地址池只能配置一个;
2、 Vlan1的dhcp需要开启,全局地址池的地址才能下发到终端;
3、 路由器上不需要创建全局地址池vlan的虚接口;
4、 如果中间是trunk链路,要求两端pvid、静态路由的出接口及下一跳ip、sw中继服务器ip需要在同一个vlan