華為eNSP配置實例4-VLAN配置

專題4VLAN配置

2021/5/91VLAN的產(chǎn)生原因－廣播風(fēng)暴……廣播2021/5/92通過路由器將網(wǎng)絡(luò)分段……廣播路由器2021/5/93通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務(wù)部2021/5/94分段靈活性

安全性第三層第二層第一層銷售部人力資源部工程部一個VLAN=一個廣播域=邏輯網(wǎng)段(子網(wǎng))VLAN綜述2021/5/95

VLAN(VirtualLan)是虛擬邏輯網(wǎng)絡(luò)，交換機通過VLAN設(shè)置，可以劃分為多個邏輯網(wǎng)絡(luò)，從而隔離廣播域。具有三層模塊的交換機可以實現(xiàn)VLAN間的路由。

(1)端口模式交換機端口有兩種模式，access和trunk。access口用于與計算機相連，而交換機之間的連接，應(yīng)該是trunk。交換機端口默認(rèn)VLAN是VLAN1，工作在access模式。Access口收發(fā)數(shù)據(jù)時，不含VLAN標(biāo)識。具有相同VLAN號的端口在同一個廣播域中。

Trunk口收發(fā)數(shù)據(jù)時，包含VLAN標(biāo)識。Trunk又稱為干線，可以設(shè)置允許多個VLAN通過。

VLAN2021/5/96場景你是你們公司的網(wǎng)絡(luò)管理員。當(dāng)前網(wǎng)絡(luò)中需要部署VLAN。購置了兩臺交換機。你需要部署VLAN和其他特性。VLAN3VLAN4VLAN52021/5/97一.要做Eth-trunk鏈路聚合1.鏈路聚合首先要做的是設(shè)置好端口速率和雙工模式，按照上節(jié)學(xué)習(xí)的內(nèi)容，首先做S1<Huawei>undotermon<Huawei>system[Huawei]sysnameS1[S1]intg0/0/9 [S1-GigabitEthernet0/0/9]undonegotiationauto[S1-GigabitEthernet0/0/9]speed100[S1-GigabitEthernet0/0/9]duplexfull[S1-GigabitEthernet0/0/9]quit[S1]intg0/0/10 [S1-GigabitEthernet0/0/10]undonegotiationauto[S1-GigabitEthernet0/0/10]speed100[S1-GigabitEthernet0/0/10]duplexfull[S1-GigabitEthernet0/0/10]quit2021/5/98另一臺交換機命名為S2，配置方式一樣<Huawei>undotermon<Huawei>system[Huawei]sysnameS2[S2]intg0/0/9 [S2-GigabitEthernet0/0/9]undonegotiationauto[S2-GigabitEthernet0/0/9]speed100[S2-GigabitEthernet0/0/9]duplexfull[S2-GigabitEthernet0/0/9]quit[S2]intg0/0/10 [S2-GigabitEthernet0/0/10]undonegotiationauto[S2-GigabitEthernet0/0/10]speed100[S2-GigabitEthernet0/0/10]duplexfull[S2-GigabitEthernet0/0/10]quit2021/5/992.鏈路聚合第二步是把端口加入?yún)R聚組，有兩種方式，S1的g0/0/9和g0/0/10采用上節(jié)講述的方式[S1]intEth-Trunk1 [S1-Eth-Trunk1]quit[S1]interfaceg0/0/9進入端口0/0/9視圖[S1-GigabitEthernet0/0/9]eth-trunk1把端口0/0/9加入?yún)R聚組[S1-GigabitEthernet0/0/9]intg/0/10[S1-GigabitEthernet0/0/10]eth-trunk12021/5/910S2采取另一種方式，把g0/0/9和g0/0/10加入?yún)R聚組[S2]intEth-Trunk1[S2-Eth-Trunk1]trunkportg0/0/9[S2-Eth-Trunk1]trunkportg0/0/10[S2-Eth-Trunk1]quit2021/5/911二、修改匯聚端口的工作模式交換機接口默認(rèn)的鏈路類型為Hybird類型，若要通過VLAN數(shù)據(jù)，需要修改鏈路類型為Trunk類型。另外需要注意的時，默認(rèn)情況下，接口的Trunk功能禁止所有VLAN的數(shù)據(jù)傳輸過去，也需要改變。S1配置如下[S1]interfaceEth-Trunk1進入?yún)R聚組1視圖[S1-Eth-Trunk1]portlink-typetrunk設(shè)置工作模式為trunk[S1-Eth-Trunk1]porttrunkallow-passvlanall設(shè)置允許所有vlan的數(shù)據(jù)通過該接口2021/5/912S2的配置[S2]interfaceEth-Trunk1[S2-Eth-Trunk1]portlink-typetrunk[S2-Eth-Trunk1]porttrunkallow-passvlanall2021/5/913三、配置VLAN建立號碼連續(xù)的多個VLAN的方式有兩種。定義VLAN與接口的對應(yīng)關(guān)系也有兩種方式。S1演示一種，如下[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess先更改接口工作模式為access[S1-GigabitEthernet0/0/1]intg0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]vlan3創(chuàng)建vlan3,同時進入vlan3視圖[S1-vlan3]portg0/0/1把g0/0/1劃入vlan3[S1-vlan3]vlan4創(chuàng)建vlan4[S1-vlan4]portg0/0/2[S1-vlan4]vlan5創(chuàng)建vlan5,2021/5/914S2演示另一種[S2]vlanbatch3to5創(chuàng)建編號3.4.5的三個vlan[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typeaccess[S2-GigabitEthernet0/0/1]portdefaultvlan4設(shè)置當(dāng)前端口屬于vlan4[S2-GigabitEthernet0/0/1]intg0/0/2[S2-GigabitEthernet0/0/2]portlink-typeaccess[S2-GigabitEthernet0/0/2]portdefaultvlan5設(shè)置當(dāng)前端口屬于vlan5[S2-GigabitEthernet0/0/2]quit2021/5/915四.規(guī)劃地址不同VLAN的網(wǎng)絡(luò)號應(yīng)設(shè)為不同，根據(jù)本實驗拓撲電腦CLIENT0單獨屬于一個vlan3,設(shè)置IP地址為

10.0.0.1255.255.255.0電腦CLIENT1、CLIENT2屬于vlan4,設(shè)置IP地址分別為

10.0.1.1255.255.255.0

10.0.1.2255.255.255.0電腦CLIENT3單獨屬于一個vlan5