H3C 交换机 VLAN 间路由实战3步配置子接口与 DHCP 中继实现全网互通在企业网络架构中VLAN 技术的应用极大地提升了网络的安全性和管理效率。然而不同 VLAN 之间的通信需求也随之而来。本文将详细介绍如何利用 H3C 交换机的三层功能通过配置 VLAN 接口SVI和 DHCP 中继实现 VLAN 间的高效路由和 IP 地址自动分配。1. 网络架构设计与基础配置在开始配置前我们需要明确网络拓扑结构和基础配置要求。典型的园区网架构通常采用三层交换机作为核心设备通过 VLAN 接口SVI实现不同 VLAN 间的路由功能。网络拓扑示例核心交换机H3C S6850三层交换机接入交换机H3C S5130二层交换机VLAN 规划VLAN 10192.168.10.0/24办公区VLAN 20192.168.20.0/24服务器区VLAN 30192.168.30.0/24无线用户DHCP 服务器192.168.100.100独立服务器基础配置步骤如下# 创建 VLAN system-view vlan 10 vlan 20 vlan 30 # 配置接入交换机端口 interface GigabitEthernet1/0/1 port link-type access port access vlan 10 # 配置 trunk 端口 interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all2. VLAN 接口SVI配置与路由设置VLAN 接口Switch Virtual Interface是三层交换机上实现 VLAN 间路由的关键。每个 VLAN 需要配置一个 SVI 接口作为该 VLAN 的网关。配置步骤创建 VLAN 接口并分配 IP 地址interface Vlan-interface10 ip address 192.168.10.1 24 description Office_VLAN_Gateway interface Vlan-interface20 ip address 192.168.20.1 24 description Server_VLAN_Gateway interface Vlan-interface30 ip address 192.168.30.1 24 description Wireless_VLAN_Gateway启用路由功能ip route-static 0.0.0.0 0 192.168.100.1 # 默认路由指向防火墙或路由器验证配置display ip interface brief # 查看接口状态 display ip routing-table # 查看路由表关键参数说明参数说明示例值VLAN 接口三层逻辑接口Vlan-interface10IP 地址该 VLAN 的网关地址192.168.10.1/24描述接口用途说明Office_VLAN_Gateway3. DHCP 中继配置与优化在企业网络中通常采用集中式 DHCP 服务器为所有 VLAN 分配 IP 地址。DHCP 中继功能允许不同 VLAN 的客户端通过三层交换机访问同一台 DHCP 服务器。详细配置步骤全局启用 DHCP 服务dhcp enable配置 DHCP 中继interface Vlan-interface10 dhcp select relay dhcp relay server-address 192.168.100.100 interface Vlan-interface20 dhcp select relay dhcp relay server-address 192.168.100.100 interface Vlan-interface30 dhcp select relay dhcp relay server-address 192.168.100.100可选配置 DHCP 中继安全特性dhcp relay security enable dhcp relay security max-hop 10 dhcp relay security min-delay 0DHCP 服务器配置要点为每个 VLAN 创建独立的地址池设置正确的网关地址对应 VLAN 接口的 IP配置适当的 DNS 服务器和租期时间4. 高级功能与故障排查4.1 VLAN 间访问控制通过 ACL 实现 VLAN 间的访问控制acl number 2000 rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 permit ip interface Vlan-interface10 packet-filter 2000 outbound4.2 常见故障排查命令display dhcp relay statistics # 查看 DHCP 中继统计信息 display dhcp relay server-address # 查看配置的 DHCP 服务器地址 debugging dhcp relay all # 开启 DHCP 中继调试谨慎使用4.3 性能优化建议启用硬件转发interface Vlan-interface10 ip fast-forwarding enable调整 ARP 表项老化时间arp timer aging 20 # 单位分钟启用 ICMP 重定向适用于复杂网络拓扑interface Vlan-interface10 icmp redirect send enable