华为eNSP配置实例4-VLAN配置

专题4VLAN配置

2021/5/91VLAN的产生原因－广播风暴……广播2021/5/92通过路由器将网络分段……广播路由器2021/5/93通过VLAN划分广播域广播域1VLAN10广播域2VLAN20广播域3VLAN30市场部工程部财务部2021/5/94分段灵活性

安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述2021/5/95

VLAN(VirtualLan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。

(1)端口模式交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。

Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。

VLAN2021/5/96场景你是你们公司的网络管理员。当前网络中需要部署VLAN。购置了两台交换机。你需要部署VLAN和其他特性。VLAN3VLAN4VLAN52021/5/97一.要做Eth-trunk链路聚合1.链路聚合首先要做的是设置好端口速率和双工模式，按照上节学习的内容，首先做S1<Huawei>undotermon<Huawei>system[Huawei]sysnameS1[S1]intg0/0/9 [S1-GigabitEthernet0/0/9]undonegotiationauto[S1-GigabitEthernet0/0/9]speed100[S1-GigabitEthernet0/0/9]duplexfull[S1-GigabitEthernet0/0/9]quit[S1]intg0/0/10 [S1-GigabitEthernet0/0/10]undonegotiationauto[S1-GigabitEthernet0/0/10]speed100[S1-GigabitEthernet0/0/10]duplexfull[S1-GigabitEthernet0/0/10]quit2021/5/98另一台交换机命名为S2，配置方式一样<Huawei>undotermon<Huawei>system[Huawei]sysnameS2[S2]intg0/0/9 [S2-GigabitEthernet0/0/9]undonegotiationauto[S2-GigabitEthernet0/0/9]speed100[S2-GigabitEthernet0/0/9]duplexfull[S2-GigabitEthernet0/0/9]quit[S2]intg0/0/10 [S2-GigabitEthernet0/0/10]undonegotiationauto[S2-GigabitEthernet0/0/10]speed100[S2-GigabitEthernet0/0/10]duplexfull[S2-GigabitEthernet0/0/10]quit2021/5/992.链路聚合第二步是把端口加入汇聚组，有两种方式，S1的g0/0/9和g0/0/10采用上节讲述的方式[S1]intEth-Trunk1 [S1-Eth-Trunk1]quit[S1]interfaceg0/0/9进入端口0/0/9视图[S1-GigabitEthernet0/0/9]eth-trunk1把端口0/0/9加入汇聚组[S1-GigabitEthernet0/0/9]intg/0/10[S1-GigabitEthernet0/0/10]eth-trunk12021/5/910S2采取另一种方式，把g0/0/9和g0/0/10加入汇聚组[S2]intEth-Trunk1[S2-Eth-Trunk1]trunkportg0/0/9[S2-Eth-Trunk1]trunkportg0/0/10[S2-Eth-Trunk1]quit2021/5/911二、修改汇聚端口的工作模式交换机接口默认的链路类型为Hybird类型，若要通过VLAN数据，需要修改链路类型为Trunk类型。另外需要注意的时，默认情况下，接口的Trunk功能禁止所有VLAN的数据传输过去，也需要改变。S1配置如下[S1]interfaceEth-Trunk1进入汇聚组1视图[S1-Eth-Trunk1]portlink-typetrunk设置工作模式为trunk[S1-Eth-Trunk1]porttrunkallow-passvlanall设置允许所有vlan的数据通过该接口2021/5/912S2的配置[S2]interfaceEth-Trunk1[S2-Eth-Trunk1]portlink-typetrunk[S2-Eth-Trunk1]porttrunkallow-passvlanall2021/5/913三、配置VLAN建立号码连续的多个VLAN的方式有两种。定义VLAN与接口的对应关系也有两种方式。S1演示一种，如下[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess先更改接口工作模式为access[S1-GigabitEthernet0/0/1]intg0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]vlan3创建vlan3,同时进入vlan3视图[S1-vlan3]portg0/0/1把g0/0/1划入vlan3[S1-vlan3]vlan4创建vlan4[S1-vlan4]portg0/0/2[S1-vlan4]vlan5创建vlan5,2021/5/914S2演示另一种[S2]vlanbatch3to5创建编号3.4.5的三个vlan[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typeaccess[S2-GigabitEthernet0/0/1]portdefaultvlan4设置当前端口属于vlan4[S2-GigabitEthernet0/0/1]intg0/0/2[S2-GigabitEthernet0/0/2]portlink-typeaccess[S2-GigabitEthernet0/0/2]portdefaultvlan5设置当前端口属于vlan5[S2-GigabitEthernet0/0/2]quit2021/5/915四.规划地址不同VLAN的网络号应设为不同，根据本实验拓扑电脑CLIENT0单独属于一个vlan3,设置IP地址为

10.0.0.1255.255.255.0电脑CLIENT1、CLIENT2属于vlan4,设置IP地址分别为

10.0.1.1255.255.255.0

10.0.1.2255.255.255.0电脑CLIENT3单独属于一个vlan5