eNSP实战：华为三层交换机VLAN间路由配置详解

最新推荐文章于 2026-08-04 15:48:22 发布

原创

最新推荐文章于 2026-08-04 15:48:22 发布 · 102 阅读

1. 为什么你的网络需要“楼层管理员”？从VLAN到三层交换

刚入行那会儿，我最头疼的就是办公室里网络乱成一锅粥。财务部的电脑能直接访问研发部的服务器，市场部的广播风暴能把整个网络拖慢。后来师傅告诉我，你得学会“划地盘”，这个地盘就是VLAN。你可以把VLAN想象成公司里不同的部门，每个部门有自己的办公室（网段），部门内部交流很方便，但想去别的部门串门，门是锁着的。这解决了安全和大广播域的问题，但新的麻烦来了：财务部怎么给研发部发文件呢？总不能每次都靠U盘拷贝吧？

这时候，就需要一个“楼层管理员”了。在现实办公楼里，这个角色可能是行政；在网络世界里，它就是三层交换机。二层交换机只认MAC地址，管不了IP层的事儿，不同VLAN之间就像隔着一堵墙。而三层交换机，它厉害就厉害在，既具备二层交换机所有端口高速转发的能力，又内置了一个“路由器”的功能模块。这个模块能看懂IP地址，能在不同的VLAN（不同的IP网段）之间转发数据包，让它们互相通信。这个过程，就是我们今天要搞定的 VLAN间路由。

为什么不用真正的路由器呢？当然可以，但成本高、端口少、速度可能成为瓶颈。三层交换机的“路由”功能是硬件集成的，通过专用的ASIC芯片处理，速度极快，被称为“一次路由，多次交换”。第一次跨VLAN访问时，它像路由器一样查路由表；之后相同的流量，就直接用二层速度转发，效率超高。所以，在现代企业网的核心或汇聚层，三层交换机几乎是标配。

而eNSP，就是华为送给所有网络学习者的一个“免费实验室”。它完美模拟了华为的路由器、交换机甚至防火墙，让你能在自己电脑上搭建出复杂的网络，随便折腾，配错了重启就行，没有任何硬件成本。今天，我们就用它来亲手搭建一个环境，把三层交换机配置成那个称职的“楼层管理员”，让VLAN 10和VLAN 20的“同事们”可以顺畅地“业务往来”。

2. 实验前准备：搭好你的数字积木

动手之前，咱们得先把“积木”摆好。打开eNSP，跟着我一步步来，确保环境一模一样，后面配置才不会晕。

第一步：拖设备。 在左侧设备区，找到“交换机”，拖出一台S5700（这是典型的华为三层交换机型号），再拖出一台S3700（常见的二层接入交换机）。然后从“终端”区拖出两台PC。最后，别忘了用“连接”线缆，选择“Copper”（铜缆，模拟网线）把它们连起来。具体的连线关系是：三层交换机（S5700）的GigabitEthernet 0/0/1口，连接二层交换机（S3700）的GigabitEthernet 0/0/1口。二层交换机的GigabitEthernet 0/0/2口连接PC-1，GigabitEthernet 0/0/3口连接PC-2。

第二步：规划你的“地盘”。 脑子里一定要先有一张清晰的图纸，这是好工程师的习惯。

VLAN规划： 我们创建两个VLAN。VLAN 10，给财务部用，网关IP设为192.168.10.254/24。VLAN 20，给研发部用，网关IP设为192.168.20.254/24。网关地址就是三层交换机上对应VLAN的虚拟接口地址。
PC地址规划： PC-1划入VLAN 10，IP地址设为19