华为交换机借助VPN实例实现S交换“一机两用”策略

盖悦爱

       解决方案
　　vlan batch 10 20 30 40 //创建相应的对接vlan
　　ip vpn-instance test //创建vpn实例
　　ipv4-family
　　route-distinguisher 100:1
　　划分vlan 10和vlan 20为主区域的vlan，并配置ip地址
　　interface Vlanif10
　　ip address 192.168.1.1 255.255.255.0
　　#
　　interface Vlanif20
　　ip address 192.168.10.2 255.255.255.0
　　#
　　将vlan 30和40分配给vpn实例test用，并配置ip地址
　　interface Vlanif30
　　ip binding vpn-instance test
　　ip address 10.1.1.1 255.255.255.0
　　#
　　interface Vlanif40
　　ip binding vpn-instance test
　　ip address 10.10.10.2 255.255.255.0
　　将相应物理接口划分到相应vlan
　　interface GigabitEthernet0/0/1
　　port link-type access
　　port default vlan 20
　　#
　　interface GigabitEthernet0/0/2
　　port link-type access
　　port default vlan 10
　　interface GigabitEthernet0/0/23
　　port link-type access
　　port default vlan 30
　　#
　　interface GigabitEthernet0/0/24
　　port link-type access
　　port default vlan 40
　　此时端口g0/0/23和24以及vlan 30和40就属于vpn实例test了，与vlan 10和20不互通，逻辑上实现了两台设备“一分为二”，相互隔离了，且有独立的路由表
　　发散思维：可以在交换机上创建多个vpn实例，从而实现将一台交换机逻辑上“虚拟”为多台交换机了

榕璀氛

干货专业，先存再看

厍甜恬

感谢发帖！逻辑严密，论证充分。

刘虹英

先收着，等有空细看

文芳蔼

留用

经风

多谢整理，对从业者很有帮助。

计姣妍

先存着，以后再看

斗渤短

感谢您的贡献！自动化人最懂自动化人。

许雪晴

内容详实，先收了

梃钸揿

感谢分享！工业自动化，让生产更高效、更智能。