很多朋友多次提到交换机的配置，提到如何实现两个网段主机与外部通信，这个是非常常见的交换机配置，这里面我们H3C就用的配置来了解下这个过程。

如图1所示，在两个网络中的主机上采用交换机配置的主IP地址和从IP地址作为网关，实现两个网段的主机都可以通过切换与外部网络通信。

图1 IP地址配置组网图

一，配置方法步骤

1.开关的配置

＃配置VLAN接口1的主IP地址和从IP地址。

<Switch>系统视图

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 172.16.1.1 255.255.255.0

[Switch-Vlan-interface1] ip address 172.16.2.1 255.255.255.0 sub

[Switch-Vlan-interface1]返回

2.主机的配置

＃在172.16.1.0/24网段中的主机上配置网关为172.16.1.1;在172.16.2.0/24网段中的主机上配置网关为172.16.2.1。

3，验证配置

＃使用ping命令检测Switch与网络172.16.1.0/24内主机的连通性。

<Switch> ping 172.16.1.2

PING 172.16.1.2:56个数据字节，按CTRL_C中断

来自172.16.1.2的回复：bytes = 56 Sequence = 1 ttl = 255 time = 25 ms

来自172.16.1.2的回复：bytes = 56 Sequence = 2 ttl = 255 time = 27 ms

来自172.16.1.2的回复：bytes = 56 Sequence = 3 ttl = 255 time = 26 ms

来自172.16.1.2的回复：bytes = 56 Sequence = 4 ttl = 255 time = 26 ms

来自172.16.1.2的回复：bytes = 56 Sequence = 5 ttl = 255 time = 26 ms

--- 172.16.1.2 ping统计---

传输了5个数据包

收到5个数据包

丢包率为0.00％

往返最小/平均/最大= 25/26/27毫秒

显示信息表示交换机与网络172.16.1.0/24内的主机可以互通。

＃使用ping命令检测Switch与网络172.16.2.0/24内主机的连通性。

<Switch> ping 172.16.2.2

PING 172.16.2.2:56个数据字节，按CTRL_C中断

172.16.2.2的回复：bytes = 56 Sequence = 1 ttl = 255 time = 25 ms

来自172.16.2.2的回复：bytes = 56 Sequence = 2 ttl = 255 time = 26 ms

来自172.16.2.2的回复：bytes = 56 Sequence = 3 ttl = 255 time = 26 ms

来自172.16.2.2的回复：bytes = 56 Sequence = 4 ttl = 255 time = 26 ms

来自172.16.2.2的回复：bytes = 56 Sequence = 5 ttl = 255 time = 26 ms

--- 172.16.2.2 ping统计---

传输了5个数据包

收到5个数据包

丢包率为0.00％

往返最小/平均/最大= 25/25/26毫秒

显示信息表示交换机与网络172.16.2.0/24内的主机可以互通。

4，配置文件

＃

接口Vlan-interface1

IP地址172.16.1.1 255.255.255.0

ip address 172.16.2.1 255.255.255.0 sub

＃

二，举例

允许发送定向广播报文典型配置举例

如图2所示，主机通过网关交换机，将定向广播发往服务器所在的网段，通过在交换机上配置允许发送定向广播报文，使得服务器可以收到报文。

图2允许发送定向广播报文配置组网图

配置步骤

如图1所示，配置交换机的配置

＃创建VLAN2，并将端口GigabitEthernet1 / 0/1加入到VLAN2中。

<Switch>系统视图

[转] Vlan 2

[Switch-vlan2] port GigabitEthernet 1/0/1

[Switch-Vlan2]退出

＃创建VLAN3，并将端口GigabitEthernet1 / 0/2加入到VLAN3中。

[转] Vlan 3

[Switch-vlan3] port GigabitEthernet 1/0/2

[Switch-Vlan3]退出

＃配置VLAN接口3和VLAN接口2的IP地址。

[Switch] interface vlan-interface 3

[Switch-Vlan-interface3] ip address 1.1.1.2 24

[Switch-Vlan-interface3]退出

[Switch] interface vlan-interface 2

[Switch-Vlan-interface2] ip address 2.2.2.2 24

＃配置允许VLAN接口2转发定向广播报文。

[Switch-Vlan-interface2] ip forward-broadcast

2.主机的配置

配置网关为交换机的VLAN接口3的IP地址。

2.2.4验证配置

＃配置完成以后，在主机上ping Switch的VLAN接口2所在子网网段的广播地址（2.2.2.255）时，服务器可以收到该报文。取消掉ip forward-broadcast的配置，Server不能收到该报文。

2.2.5配置文件

＃

vlan 2到3

＃

接口Vlan-interface2

ip address 2.2.2.2 255.255.255.0

ip forward-broadcast

＃

接口Vlan-interface3

ip address 1.1.1.2 255.255.255.0

＃

接口GigabitEthernet1 / 0/1

端口链路模式桥

端口访问vlan 2

＃

接口GigabitEthernet1 / 0/2

端口链路模式桥

端口访问vlan 3