利用ip-subnet-vlan 技术实现一根网线多VLAN业务接入普通电脑

版权归作者所有，任何形式转载请联系作者。

作者：RioLia（来自豆瓣）

来源：https://www.douban.com/note/633532747/

办公室的电脑一直采用多网卡功能来实现多个VLAN业务接入（一对一），在普通网卡不支持VLAN的前提下，为了节约布线及网卡成本，采用ip-subnet-vlan技术实现一根网线+一张网卡对普通电脑传输多个VLAN业务。

PC：普通网卡即可

交换机：要求三层交换机支持ip-subnet-vlan 命令

总体思路：在交换机接口上启用ip-subnet-vlan，实现端口基于IP子网划分VLAN，电脑网卡配置多个对应IP，以互联网VLAN的网关为默认网关，并在电脑中对某些特殊业务手动指定路由。

以三个VLAN为例：

VLAN2 互联网业务 192.168.99.0/24 网关192.168.99.1 。

VLAN3 内网A业务 192.168.1.0/24 网关192.168.1.1 另有一台内网服务器（10.2.8.8）在VLAN3中路由可达。

VLAN4 内网B业务 192.168.2.0/24 无网关。

首先在交换机上开启三个VLAN的ip-subnet-vlan功能：

[VLAN-2]ip-subnet-vlan ip 192.168.99.0 24

[VLAN-3]ip-subnet-vlan ip 192.168.1.0 24

[VLAN-4]ip-subnet-vlan ip 192.168.2.0 24

然后在连接PC的端口上配置对应VLAN标签并使能ip-subnet-vlan ：

[Ethernet 1/0/1]port link-type hybird

[Ethernet 1/0/1]port hybird untagged vlan 2 3 4

[Ethernet 1/0/1]vlan precedence ip-subnet-vlan

[Ethernet 1/0/1]ip-subnet-vlan enable

最后在电脑网卡上手动添加三个VLAN的IP（需自行规划），以互联网VLAN2的网关为默认网关。

其他两个VLAN的网关不能填写在网卡属性内。

连接互联网的vlan ip应填写在此处该网关作为默认网关如有DNS需一并填写高级选项里添加其他VLAN的IP如下图

其他VLAN的网关不能填写在此处否则会影响路由表混乱

最后因为VLAN3内有一条通往不同网段的路由（内网服务器 10.2.8.8），应在电脑内为其手动指定一条路由。

至此配置完成。

配置了ip-subnet-vlan的端口即可直接连接PC，也可下连一台普通二层交换机来实现对多个PC的业务接入。

分享到：

推荐本站淘宝优惠价购买喜欢的宝贝:

您阅读本篇文章共花了：

HQY