中兴二层交换机混合端口的vlan实验

本文介绍了一个中兴二层交换机vlan业务实验,通过混合端口配置实现了特定的网络隔离效果,同时确保了服务器的可访问性。实验详细记录了vlan创建、端口配置、pvid设置等步骤,并通过ping测试验证了配置的有效性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

中兴二层交换机混合端口的vlan实验

一、实验目的

1、掌握中兴二层交换机混合端口的vlan配置及应用。

二、实验内容

1、完成中兴二层交换机vlan业务中混合端口的配置和结果验证。

三、实验过程

1、配置任务说明

如下图所示,在一个中兴2850二层交换机上要求所有主机和服务器在同一网段。将Port 1,Port 2,Port 3的pvid分别规划为10,11,12,将Port 5的pvid规划为13,要求采用vlan中混合端口的配置方法实现各主机之间不能通信但都能访问服务器。

在这里插入图片描述
2、业务配置流程图

在这里插入图片描述
3、实验配置过程

(1)创建vlan

ZXR10(cfg)# set vlan 10-13 enable

在这里插入图片描述

(2)设置混合端口

ZXR10(cfg)# set vlan 10 add port 1,5
ZXR10(cfg)# set vlan 11 add port 2,5
ZXR10(cfg)# set vlan 12 add port 1-3,5
ZXR10(cfg)# set vlan 13 add port 1-3,5

在这里插入图片描述

(3)设置混合端口的pvid

ZXR10(cfg)# set port 1 pvid 10
ZXR10(cfg)# set port 2 pvid 11
ZXR10(cfg)# set port 3 pvid 12
ZXR10(cfg)# set port 5 pvid 13

在这里插入图片描述
(4)从vlan中删除相关端口

ZXR10(cfg)# set vlan 1 del port 1-3,5

在这里插入图片描述
四、实验查看及验证

1.查看和验证

步骤1:使用以下命令显示所有VLAN得信息

ZXR10(cfg)#show vlan

在这里插入图片描述
步骤2:ping结果验证

(1)使用两台电脑,让其中一台电脑1充当服务器,IP地址配置为192.168.100.1/24,连接到Port 5;领一台电脑2作为主机,IP地址配置为192.168.100.2/24,连接到Port 1端口,互相进行ping的验证应该可以ping通。

电脑1 ping 电脑2,结果如下:

在这里插入图片描述
电脑2ping电脑1,结果如下:

在这里插入图片描述
(2)将电脑2分别连接到交换机的Port 2端口应该都是ping通的结果。

电脑1 ping 电脑2,结果如下:

在这里插入图片描述
电脑2 ping 电脑1,结果如下:

在这里插入图片描述
(3)将电脑1也当做主机使用,将电脑1连接到Port 1端口,电脑2连接到Port 3端口或者Port 3端口时,再次互相进行ping的验证,结果应该是无法ping通。

电脑1 ping 电脑2,结果如下:

在这里插入图片描述
电脑2 ping 电脑1,结果如下:

在这里插入图片描述
五、实验思考与总结

1、该实验运用的是混合接口,而trunk端口是 hybrid端口的特例,就是说hybrid端口可以实现比 trunk端口更多的功能。hybrid端口可以加入多个vlan,实验中的5端口,并可以设置该vlan 的报文通过该端口发送是是否带vlan ID (trunk端口不能设置,只有默认vlan的报文不带vlan ID进行发送)。

2、在本实验中彻底掌握了vlan的转发流程。

3、掌握了混合端口的定义和特殊用途。

### 中兴交换机配置端口加入 VLAN 操作指南 #### 1. 进入系统视图 在中兴交换机上,首先需要进入系统的全局配置模式。这可以通过输入 `system-view` 命令来完成。 ```shell <ZXR10> system-view [ZXR10] ``` 此命令用于切换到系统视图,在这里可以执行大多数高级配置操作[^1]。 #### 2. 创建 VLAN 或选择已存在的 VLAN 如果目标 VLAN 尚未创建,则需要先定义它。使用以下命令创建一个新的 VLAN: ```shell [ZXR10] vlan <vlan-id> ``` 其中 `<vlan-id>` 是要分配给新 VLAN 的唯一编号(通常范围为 1 到 4094)。例如,创建 VLAN 10 可以这样写: ```shell [ZXR10] vlan 10 Info: Create VLAN 10 successfully. ``` 确认 VLAN 已成功创建后返回至系统视图[^1]。 #### 3. 配置接口并将其加入指定的 VLAN 接下来,需将特定物理端口或逻辑端口关联到刚才建立好的 VLAN 上面去。假设我们要把 GE0/0/1 接口设成 Access 类型,并把它划归到 VLAN 10 下面: ```shell [ZXR10] interface gigabitethernet 0/0/1 [ZXR10-GigabitEthernet0/0/1] port link-type access [ZXR10-GigabitEthernet0/0/1] port default vlan 10 ``` 以上三步分别完成了如下工作: - **interface gigabitethernet 0/0/1**: 跳转到了具体的端口配置界面; - **port link-type access**: 定义了这个端口作为接入层设备连接终端用户的类型——即仅允许单一 VLAN 流量通过; - **port default vlan 10**: 明确指定了该端口所属的具体 VLAN 编号[^1]。 对于 Hybrid 和 Trunk 类型端口的操作稍有不同之处在于它们能够承载多组标签化数据流传输任务。比如要把某个端口设定成 Hybrid 并让其支持无标记转发针对 VLAN 20 数据包以及带标记处理其他所有剩余流量的情况可按下面方式设置: ```shell [ZXR10] interface gigabitethernet 0/0/2 [ZXR10-GigabitEthernet0/0/2] port link-type hybrid [ZXR10-GigabitEthernet0/0/2] port hybrid untagged vlan 20 [ZXR10-GigabitEthernet0/0/2] port hybrid tagged vlan 1 to 4094 except 20 ``` 这些指令实现了更复杂的网络环境需求下的灵活调整能力。 #### 4. 查看当前配置状态验证更改效果 最后一步总是建议检查所做的修改是否生效正常运行。可通过 show 命令获取实时信息反馈: ```shell [ZXR10] display vlan all ``` 或者单独查看某一个具体端口的状态详情也可以采用类似的查询语句形式: ```shell [ZXR10] display interface gigabitethernet 0/0/1 ``` 上述方法有助于及时发现潜在错误从而迅速纠正恢复服务连续性[^1]。 --- ### 注意事项 - 所有的改动都应在充分测试之后再推广应用于生产环境中。 - 如果涉及大规模批量部署场景下考虑利用脚本自动化工具简化重复劳动过程提高效率减少人为失误风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大菜彩

家人们鼓励鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值