在监控应用中,使用一台三层交换机,来实现多网段的互访,即跨网段访问。
在日常工作中,有出现,IP网段不够,在不改变之前设备参数的情况,新增设备。
此时,如果,能够使用多网段,且能够正常访问,那是多么的人性化。
比如,一期项目,由其它单位,施工,安装了,200个点位的监控,网段为192.168.1.X 24
所有,都调试完好,现在二期项目,由我方参入,且由于某种原因,没有权限去修改,之前点位的信息,包括ip
当然,我们扩大子网,是可以的。但由于不能更改设备信息,还要能正常,将新装的摄像头,增加到平台中。那到就需要用到路由(这里可以使用路由器,或三层路由),我们以三层路由为例,
交换机:H3C-5820
配置信息如下:
vlan 1
#
vlan 100
#
vlan 200
#
vlan 300
#
stp global enable
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.1.100 255.255.255.0
#
interface Vlan-interface100
ip address 10.100.0.254 255.255.255.0
#
interface Vlan-interface200
ip address 10.200.0.254 255.255.255.0
#
interface Vlan-interface300
ip address 10.230.0.254 255.255.255.0
#
ip route-static 0.0.0.0 0 192.168.1.1
ip route-static 10.200.0.0 24 Vlan-interface200 10.200.0.254
ip route-static 10.230.0.0 24 Vlan-interface300 10.230.0.254
解读:交换机VLAN 1 地址,190.168.1.100,用来上网,和访问之前一期监控点位
新增,两个ip 段,来供二期 乃至 三期新增点位使用。
监控常用POE交换机,为普通傻瓜交换机。分别接到5820 GE1和GE2 口上。配置端口默认VLAN
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 200
combo enable fiber
#
interface GigabitEthernet1/0/3
port link-mode bridge
port access vlan 300
combo enable fiber
管理电脑配置:
为保证,电脑以上网且能正常访问各网段设备。
我们配置电脑IP地址为:192.168.1.101 255.255.255.0 192.168.1.100 114.114.114.114 223.5.5.5
值得注意的是,电脑网关,使用的是交换机vlan1的接口地址,而非,路由器的192.168.1.1 地址。
至此,成功实现了,跨网段访问。且不更改之前设备参数。
这只是解决问题的一种方法,目的,是为了探索,三层交换机跨网段的访问。主要应用到的是路由,也是静态路由。