Skip to main content

新页面

非常好的规划 👍
你这个配置目标非常清晰，核心是让锐捷 S6220-48XS6QXS-H 实现三层交换，并为两台路由器提供独立 VLAN 出口，同时保留 VLAN30 作为管理 VLAN。

下面给出完整配置命令示例（基于锐捷常见CLI风格，类似Cisco风格，但带有Ruijie特征）。

🧱 一、配置目标概览

VLAN 网段 作用 默认网关 接口用途
VLAN10 10.2.2.0/24 路由器1侧网络（服务器群1） 10.2.2.254 接口45–46接路由器1 LAN
VLAN20 10.2.3.0/24 路由器2侧网络（服务器群2） 10.2.3.254 接口47–48接路由器2 LAN
VLAN30 10.3.3.0/24 管理网 — 用于交换机管理登录

⚙️ 二、锐捷 S6220 配置命令

# 进入全局配置模式
enable
configure terminal

# 创建 VLAN
vlan 10
 name ROUTER1_NET
 exit

vlan 20
 name ROUTER2_NET
 exit

vlan 30
 name MGMT_NET
 exit

# 为 VLAN 配置三层接口 (SVI)
interface vlan 10
 ip address 10.2.2.1 255.255.255.0
 description "Gateway interface for VLAN10"
 exit

interface vlan 20
 ip address 10.2.3.1 255.255.255.0
 description "Gateway interface for VLAN20"
 exit

interface vlan 30
 ip address 10.3.3.1 255.255.255.0
 description "Switch Management VLAN"
 exit

# 启用三层转发功能（如默认未启用）
ip routing

# VLAN10：接口45-46为access口，连接路由器1
interface range gigabitEthernet 1/0/45-46
 switchport mode access
 switchport access vlan 10
 description "To Router1 LAN"
 exit

# VLAN20：接口47-48为access口，连接路由器2
interface range gigabitEthernet 1/0/47-48
 switchport mode access
 switchport access vlan 20
 description "To Router2 LAN"
 exit

# 管理 VLAN30：假设通过管理口或上联接口访问
interface vlan 30
 ip address 10.3.3.1 255.255.255.0
 exit

# 为交换机自身设置管理网关（用于远程登录）
ip default-gateway 10.3.3.254

# 对 VLAN10、VLAN20 设置各自默认路由
ip route-static 0.0.0.0 0.0.0.0 10.2.2.254 vlan 10
ip route-static 0.0.0.0 0.0.0.0 10.2.3.254 vlan 20

# 保存配置
write

📘 三、逻辑说明

  1. VLAN10 & VLAN20

    • 交换机相当于二层转发设备；

    • 默认网关交由各自的路由器（10.2.2.254 / 10.2.3.254）负责；

    • 若路由器已开启NAT，则VLAN10和VLAN20的主机可直接访问外网。

  2. VLAN30 管理网段

    • 独立于业务网络；

    • 只允许通过 10.3.3.0/24 登录交换机；

    • 可在管理电脑或堡垒机上配置 IP 10.3.3.x/24。

  3. 三层转发（ip routing）

    • 启用后，交换机可在不同VLAN间路由（若你希望隔离，可不启用或通过ACL限制）。

  4. 默认网关设置

    • ip default-gateway 仅影响交换机自身；

    • ip route-static 用于三层转发的流量路由。

🔒 四、可选安全优化

# 禁止管理 VLAN 被业务 VLAN 访问
acl number 3000
 rule 5 deny ip source 10.2.2.0 0.0.0.255 destination 10.3.3.0 0.0.0.255
 rule 10 deny ip source 10.2.3.0 0.0.0.255 destination 10.3.3.0 0.0.0.255
 rule 20 permit ip
quit

# 应用ACL到VLAN接口
interface vlan 30
 packet-filter 3000 inbound
exit

✅ 五、最终验证命令

# 查看 VLAN 列表
show vlan brief

# 查看接口配置
show running-config interface vlan 10
show running-config interface vlan 20
show running-config interface vlan 30

# 查看静态路由
show ip route static

# 验证连通性
ping 10.2.2.254
ping 10.2.3.254
ping 10.3.3.254

是否希望我帮你继续画出这套配置的拓扑图（带VLAN颜色分区、网关与交换机关系）？
图形化后你可以直接用于文档或部署审查。

Back to top