锐捷ruijie交换机protocol vlan的配置案例

1）组网拓扑

2）应用需求

办公区A和办公区B通过HUB与三层设备Switch A相连：办公区A内，分布着固定网段的办公用户，统一基于端口划分属于一个VLAN；办公区B内，分布着两个网段的办公用户，无法基于固定端口划分VLAN。

组网需求：对于办公区B内的PC用户，Switch A可以根据报文所属的IP网段确定其VLAN范围。

3）配置要点

全局配置基于IP地址的VLAN分类（本例将IP网段为192.168.1.1/24划分属于VLAN 3，IP网段为192.168.2.1/24划分属于VLAN 2），并在上链口（本例为Gi 0/3）使能基于IP地址的VLAN分类功能。

配置注意：配置基于IP地址划分VLAN的端口仅针对Trunk口和Hybrid口生效，可以连接HUB或直连用户PC。

4）配置步骤

配置Switch A

**步，进入全局配置模式，创建VLAN 2、VLAN 3。

Ruijie#configure terminal

Ruijie(config)#vlan range 2-3

Ruijie(config-vlan-range)#exit

第二步，配置端口G0/3为hybrid口。

Ruijie(config)#interface gigabitEthernet 0/3

Ruijie(config-GigabitEthernet 0/3)#switchport mode hybrid

Ruijie(config-GigabitEthernet 0/3)#switchport hybrid allowed vlan untagged 2-3

Ruijie(config-GigabitEthernet 0/3)#exit

第三步，由于服务直连端口Gi 0/1，可以设置端口Gi 0/1基于端口划分属于VLAN 2。

Ruijie(config)#interface gigabitEthernet 0/1

Ruijie(config-GigabitEthernet 0/1)#switchport access vlan 2

Ruijie(config-GigabitEthernet 0/1)#exit

第四步，配置端口Gi 0/2基于端口划分属于VLAN 3。

Ruijie(config)#interface gigabitEthernet 0/2

Ruijie(config-GigabitEthernet 0/2)#switchport access vlan 3

Ruijie(config-GigabitEthernet 0/2)#exit

第五步，配置IP网段为192.168.1.1/24划分属于VLAN 3，IP网段为192.168.2.1/24划分属于VLAN 2。

Ruijie(config)#protocol-vlan ipv4 192.168.1.1 mask 255.255.255.0 vlan 3

Ruijie(config)#protocol-vlan ipv4 192.168.2.1 mask 255.255.255.0 vlan 2

第六步，在端口Gi0/3上使能基于IP地址的VLAN分类功能。

Ruijie(config)#interface gigabitEthernet 0/3

Ruijie(config-GigabitEthernet 0/3)# protocol-vlan ipv4

5）验证结果

可以通过命令查看配置的IP网段和VLAN ID的匹配策略。

Ruijie#show protocol-vlan ipv4

ip                  mask            vlan

--------------- --------------- ----

192.168.1.1     255.255.255.0     3  

192.168.2.1     255.255.255.0     2