ensp的vlan不能trunk ensp vlan配置

按如上拓扑图进行配置：
1、按拓扑图标记，划分VLAN，分配固定IP
2、开启两个路由器的DHCP服务，分配所有客户机IP地址
3、实现全网互通

一、划分VLAN，分配固定IP

因为两个路由器连接不同的交换机，所以左右两边的VLAN不能在同一个网段；

需要不同VLAN之间通信，则需要配置路由器子接口;

如图

  二、配置交换机

1、在对应交换机上配置对应的vlan

1、交换机上创建     VLAN的编号由12位二进制构成； 0-4095；其中1-4094可用；
默认交换机存在vlan1；且所有接口默认存在vlan1；
[sw1]vlan 2 
[sw1-vlan2]q
[sw1]vlan 3
[sw1-vlan3]q
#也能批量创建
#[sw1]vlan batch 2 to 3


2、交换机上的各个接口划分到对应的vlan中
[sw1]interface Ethernet0/0/2     //单独将某个接口划分到对应的vlan
[sw1-Ethernet0/0/2]port link-type access   //先将该接口修改为接入模式
[sw1-Ethernet0/0/2]port default vlan 2   //再将该接口划分到对应的vlan中
[sw1]interface Ethernet0/0/3
[sw1-Ethernet0/0/3]port link-type access   
[sw1-Ethernet0/0/3]port default vlan 3   

#批量的将多个接口划分到同一个vlan
#[sw1]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4
#[sw1-port-group]port link-type access 
#[sw1-port-group]port default vlan 3

2、为了sw1和sw2之间传递同一个vlan的信息，需要在sw1和sw2之间建立trunk通道；

     也为了利用路由器进行不同vlan之间通信，需要在sw2和R1之间建立trunk通道；

3、trunk 干道   不属于任何一个vlan，承载所有vlan流量转发；可以标记（封装）识别（解封装）不同vlan的标签；  
VLAN ID压入到数据帧中的标准 --- 802.1q（dot1.q）
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type trunk 将接口修改trunk模式
[sw1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3   
注：默认华为交换机仅允许VLAN1通过；需要定义允许列表
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3   

sw1和r1
[sw2]interface e0/0/4
[sw2-Ethernet0/0/4]port link-type trunk 
[sw2-Ethernet0/0/4]port trunk allow-pass vlan 2 to 3   

sw3和r2
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3

三、配置路由器子节点

4、路由器子接口
[r1]interface g0/0/1.1  创建子接口
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 2  定义其管理的vlan
[r1-GigabitEthernet0/0/1.1]ip address 192.168.1.1 25   配置子节点ip作为vlan的网关
[r1-GigabitEthernet0/0/1.1]arp broadcast enable   开启子接口ARP功能
[r1]interface g0/0/1.2  创建子接口
[r1-GigabitEthernet0/0/1.2]dot1q termination vid 3  
[r1-GigabitEthernet0/0/1.2]ip address 192.168.1.129 25
[r1-GigabitEthernet0/0/1.2]arp broadcast enable   



[r2]interface g0/0/1.1  创建子接口
[r2-GigabitEthernet0/0/1.1]dot1q termination vid 2  定义其管理的vlan
[r2-GigabitEthernet0/0/1.1]ip address 192.168.2.1 25   配置子节点ip作为vlan的网关
[r2-GigabitEthernet0/0/1.1]arp broadcast enable   开启子接口ARP功能
[r2]interface g0/0/1.2  创建子接口
[r2-GigabitEthernet0/0/1.2]dot1q termination vid 3  
[r2-GigabitEthernet0/0/1.2]ip address 192.168.2.129 25
[r2-GigabitEthernet0/0/1.2]arp broadcast enable   


5、配置两个路由器之间的端口的IP
略

四、开启DHCP 

[r1]dhcp enable 
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.1.0 mask 25
[r1-ip-pool-v2]gateway-list 192.168.1.1 
[r1-ip-pool-v2]dns-list 8.8.8.8     
[r1]interface GigabitEthernet 0/0/1.1
[r1-GigabitEthernet0/0/1.1]dhcp select global 选择子节点作为网关

其余接口照此配置

五、配置路由表

注意：由于R1和R2的 GE 0/0/1 口配置了两个子节点，所以其将视为两个广播域，每个路由器就拥有了三个广播域，所以提前做好子网汇总，可以减少路由表条目数

[r1]ip route-static 192.168.2.0 24 1.1.1.2
[r2]ip route-static 192.168.1.0 24 1.1.1.1

六、测试

 成功