H3C 交换机 VLAN 间路由实战：3步配置子接口与 DHCP 中继实现全网互通
在企业网络架构中，VLAN 技术的应用极大地提升了网络的安全性和管理效率。然而，不同 VLAN 之间的通信需求也随之而来。本文将详细介绍如何利用 H3C 交换机的三层功能，通过配置 VLAN 接口（SVI）和 DHCP 中继，实现 VLAN 间的高效路由和 IP 地址自动分配。
1. 网络架构设计与基础配置
在开始配置前，我们需要明确网络拓扑结构和基础配置要求。典型的园区网架构通常采用三层交换机作为核心设备，通过 VLAN 接口（SVI）实现不同 VLAN 间的路由功能。
网络拓扑示例：
- 核心交换机：H3C S6850（三层交换机）
- 接入交换机：H3C S5130（二层交换机）
- VLAN 规划：
- VLAN 10：192.168.10.0/24（办公区）
- VLAN 20：192.168.20.0/24（服务器区）
- VLAN 30：192.168.30.0/24（无线用户）
- DHCP 服务器：192.168.100.100（独立服务器）
基础配置步骤如下：
# 创建 VLAN system-view vlan 10 vlan 20 vlan 30 # 配置接入交换机端口 interface GigabitEthernet1/0/1 port link-type access port access vlan 10 # 配置 trunk 端口 interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all2. VLAN 接口（SVI）配置与路由设置
VLAN 接口（Switch Virtual Interface）是三层交换机上实现 VLAN 间路由的关键。每个 VLAN 需要配置一个 SVI 接口作为该 VLAN 的网关。
配置步骤：
- 创建 VLAN 接口并分配 IP 地址：
interface Vlan-interface10 ip address 192.168.10.1 24 description Office_VLAN_Gateway interface Vlan-interface20 ip address 192.168.20.1 24 description Server_VLAN_Gateway interface Vlan-interface30 ip address 192.168.30.1 24 description Wireless_VLAN_Gateway- 启用路由功能：
ip route-static 0.0.0.0 0 192.168.100.1 # 默认路由指向防火墙或路由器- 验证配置：
display ip interface brief # 查看接口状态 display ip routing-table # 查看路由表关键参数说明：
| 参数 | 说明 | 示例值 |
|---|---|---|
| VLAN 接口 | 三层逻辑接口 | Vlan-interface10 |
| IP 地址 | 该 VLAN 的网关地址 | 192.168.10.1/24 |
| 描述 | 接口用途说明 | Office_VLAN_Gateway |
3. DHCP 中继配置与优化
在企业网络中，通常采用集中式 DHCP 服务器为所有 VLAN 分配 IP 地址。DHCP 中继功能允许不同 VLAN 的客户端通过三层交换机访问同一台 DHCP 服务器。
详细配置步骤：
- 全局启用 DHCP 服务：
dhcp enable- 配置 DHCP 中继：
interface Vlan-interface10 dhcp select relay dhcp relay server-address 192.168.100.100 interface Vlan-interface20 dhcp select relay dhcp relay server-address 192.168.100.100 interface Vlan-interface30 dhcp select relay dhcp relay server-address 192.168.100.100- （可选）配置 DHCP 中继安全特性：
dhcp relay security enable dhcp relay security max-hop 10 dhcp relay security min-delay 0DHCP 服务器配置要点：
- 为每个 VLAN 创建独立的地址池
- 设置正确的网关地址（对应 VLAN 接口的 IP）
- 配置适当的 DNS 服务器和租期时间
4. 高级功能与故障排查
4.1 VLAN 间访问控制
通过 ACL 实现 VLAN 间的访问控制：
acl number 2000 rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 permit ip interface Vlan-interface10 packet-filter 2000 outbound4.2 常见故障排查命令
display dhcp relay statistics # 查看 DHCP 中继统计信息 display dhcp relay server-address # 查看配置的 DHCP 服务器地址 debugging dhcp relay all # 开启 DHCP 中继调试（谨慎使用）4.3 性能优化建议
- 启用硬件转发：
interface Vlan-interface10 ip fast-forwarding enable- 调整 ARP 表项老化时间：
arp timer aging 20 # 单位：分钟- 启用 ICMP 重定向（适用于复杂网络拓扑）：
interface Vlan-interface10 icmp redirect send enable
