VLAN基础配置

目录

vlan介绍

实验

实验拓扑

实验步骤

配置各PC的IP地址

对于S1交换机

创建VLAN

配置Access接口，并划分VLAN

配置Trunk端口

对于S2交换机

结果，连通性

vlan介绍

VLAN(VirtualLocal Area Network)的中文名为虚拟局域网，它是一组逻辑上的设备和用户，这些设备和用户不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互间的通信就好像在同一个网段中一样。

端口的链路类型分为Access、Trunk、Hybrid，其工作模式如下。

(1)Access 端口:交换机与主机直接相连的链路称为Access 链路(Access Link，把 Access 链路上交换机一侧的端口称为Access端口，该类型端口只能属于1个VLAN，并且只能让属于这个 VLAN 的帧通过。所以交换机连接主机一侧的端口通常配置此类型，当然连接其他交换机、路由器、防火墙等网络设备也可采用此类型。

(2)Trunk 端口:交换机直接相连的链路称为 Trunk链路(Trunk Link)，把Trunk链路上两侧的端口称为 Trunk 端口(Trunk Port)。该类型端口可以属于多个 VLAN，可以让属于不同 VLAN 的帧通过，连接交换机和需要创建子接口的路由器、防火墙的端口可以配置此类型，连接主机的端口不能配置成此类型。

(3)Hybrid 端口:该类型可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文,连接交换机、路由器、防火墙、服务器都可以配置成此类型。

实验

要求vlan2:PC1/PC4          对应能通讯

  vlan3:PC2/PC5

  vlan4:PC3/PC6

• 实验拓扑

 

实验步骤

• 配置各PC的IP地址

192.168.1.(1~6） 255.255.255.0

• 对于S1交换机

  • 创建VLAN

# 创建VLAN2、3、4
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 2 3 4
# 查看S1的VLAN信息
[Huawei-vlan4]display vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------
​
VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(U)     Eth0/0/5(D)     
                Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     
                Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    
                Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    
                Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    
                Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)                      
 # 发现已创建成功
2    common                              
3    common  
4    common 

• • 配置Access接口，并划分VLAN

    保证需要通讯的主机处于同一vlan下

  # 配置接口类型，并将其加入相应VLAN
  [Huawei]interface Eth0/0/1
  # 更改为access接口
  [Huawei-Ethernet0/0/1]port link-type access 
  # 将E0/0/1接口加入vlan2
  [Huawei-Ethernet0/0/1]port default vlan 2
  ​
  # E0/0/2和E0/0/3同样方法
  [Huawei]interface Eth0/0/2
  [Huawei-Ethernet0/0/2]port link-type access 
  [Huawei-Ethernet0/0/2]port default vlan 3
  [Huawei-Ethernet0/0/2]int e0/0/3
  [Huawei-Ethernet0/0/3]port link-type access 
  [Huawei-Ethernet0/0/3]port default vlan 4
  # 查看端口配置情况
  [Huawei]display port vlan

  • 配置Trunk端口

  # 将S1的接口E0/0/4设置为Trunk接口
  [Huawei-Ethernet0/0/3]int e0/0/4    
  [Huawei-Ethernet0/0/4]port link-type trunk 
  # 设置允许相应的vlan通过
  [Huawei-Ethernet0/0/4]port trunk allow-pass vlan 2 3 4
  ​

  两个交换机下同一个vlan的主机可以互相通信

• 对于S2交换机

  与S1一样

  创建2、3、4vlan

  对各主机PC相连的端口进行access配置和vlan划分

  交换机间相连的端口E4设置trunk接口，并允许各vlan通过

• 结果，连通性

  各配置完成后save保存，并测试连通性

  # 成功
  PC>ping 192.168.1.4
  ​
  Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break
  From 192.168.1.4: bytes=32 seq=1 ttl=128 time=62 ms
  From 192.168.1.4: bytes=32 seq=2 ttl=128 time=79 ms
  From 192.168.1.4: bytes=32 seq=3 ttl=128 time=62 ms
  From 192.168.1.4: bytes=32 seq=4 ttl=128 time=63 ms
  From 192.168.1.4: bytes=32 seq=5 ttl=128 time=62 ms
  ​
  --- 192.168.1.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 62/65/79 ms