华为eNSP配置实例4――VLAN配置

专题4VLAN配置VLAN的产生原因－广播风暴……广播通过路由器将网络分段……广播路由器通过VLAN划分广播域广播域1VLAN10广播域2VLAN20广播域3VLAN30市场部工程部财务部•分段•灵活性•安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述•VLAN(VirtualLan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。•(1)端口模式交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。VLAN•场景•你是你们公司的网络管理员。当前网络中需要部署VLAN。购置了两台交换机。你需要部署VLAN和其他特性。VLAN3VLAN4VLAN5一.要做Eth-trunk链路聚合•1.链路聚合首先要做的是设置好端口速率和双工模式，按照上节学习的内容，首先做S1•Huaweiundotermon•Huaweisystem•[Huawei]sysnameS1•[S1]intg0/0/9•[S1-GigabitEthernet0/0/9]undonegotiationauto•[S1-GigabitEthernet0/0/9]speed100•[S1-GigabitEthernet0/0/9]duplexfull•[S1-GigabitEthernet0/0/9]quit•[S1]intg0/0/10•[S1-GigabitEthernet0/0/10]undonegotiationauto•[S1-GigabitEthernet0/0/10]speed100•[S1-GigabitEthernet0/0/10]duplexfull•[S1-GigabitEthernet0/0/10]quit•另一台交换机命名为S2，配置方式一样•Huaweiundotermon•Huaweisystem•[Huawei]sysnameS2•[S2]intg0/0/9•[S2-GigabitEthernet0/0/9]undonegotiationauto•[S2-GigabitEthernet0/0/9]speed100•[S2-GigabitEthernet0/0/9]duplexfull•[S2-GigabitEthernet0/0/9]quit•[S2]intg0/0/10•[S2-GigabitEthernet0/0/10]undonegotiationauto•[S2-GigabitEthernet0/0/10]speed100•[S2-GigabitEthernet0/0/10]duplexfull•[S2-GigabitEthernet0/0/10]quit2.链路聚合第二步是把端口加入汇聚组，有两种方式，S1的g0/0/9和g0/0/10采用上节讲述的方式•[S1]intEth-Trunk1•[S1-Eth-Trunk1]quit•[S1]interfaceg0/0/9进入端口0/0/9视图•[S1-GigabitEthernet0/0/9]eth-trunk1把端口0/0/9加入汇聚组•[S1-GigabitEthernet0/0/9]intg/0/10•[S1-GigabitEthernet0/0/10]eth-trunk1S2采取另一种方式，把g0/0/9和g0/0/10加入汇聚组•[S2]intEth-Trunk1•[S2-Eth-Trunk1]trunkportg0/0/9•[S2-Eth-Trunk1]trunkportg0/0/10•[S2-Eth-Trunk1]quit二、修改汇聚端口的工作模式•交换机接口默认的链路类型为Hybird类型，若要通过VLAN数据，需要修改链路类型为Trunk类型。•另外需要注意的时，默认情况下，接口的Trunk功能禁止所有VLAN的数据传输过去，也需要改变。•S1配置如下•[S1]interfaceEth-Trunk1进入汇聚组1视图•[S1-Eth-Trunk1]portlink-typetrunk设置工作模式为trunk•[S1-Eth-Trunk1]porttrunkallow-passvlanall设置允许所有vlan的数据通过该接口•S2的配置•[S2]interfaceEth-Trunk1•[S2-Eth-Trunk1]portlink-typetrunk•[S2-Eth-Trunk1]porttrunkallow-passvlanall三、配置VLAN•建立号码连续的多个VLAN的方式有两种。•定义VLAN与接口的对应关系也有两种方式。•S1演示一种，如下•[S1]intg0/0/1•[S1-GigabitEthernet0/0/1]portlink-typeaccess先更改接口工作模式为access•[S1-GigabitEthernet0/0/1]intg0/0/2•[S1-GigabitEthernet0/0/2]portlink-typeaccess•[S1-GigabitEthernet0/0/2]vlan3创建vlan3,同时进入vlan3视图•[S1-vlan3]portg0/0/1把g0/0/1划入vlan3•[S1-vlan3]vlan4创建vlan4•[S1-vlan4]portg0/0/2•[S1-vlan4]vlan5创建vlan5,•S2演示另一种•[S2]vlanbatch3to5创建编号3.4.5的三个vlan•[S2]intg0/0/1•[S2-GigabitEthernet0/0/1]portlink-typeaccess•[S2-GigabitEthernet0/0/1]portdefaultvlan4设置当前端口属于vlan4•[S2-GigabitEthernet0/0/1]intg0/0/2•[S2-GigabitEthernet0/0/2]portlink-typeaccess•[S2-GigabitEthernet0/0/2]portdefaultvlan5设置当前端口属于vlan5•[S2-GigabitEthernet0/0/2]quit四.规划地址•不同VLAN的网络号应设为不同，根据本实验拓扑•电脑CLIENT0单独属于一个vlan3,设置IP地址为10.0.0.1255.255.255.0•电脑CLIENT1、CLIENT2属于vlan4,设置IP地址分别为10.0.1.1255.255.255.010.0.1.2255.255.255.0•电脑CLIENT3单独属于一个vlan5,设置IP地址为10.0.2.1255.255.255.0•双击电脑可进入设置界面，填写IP地址和子网掩码，然后点击应用五.测试•使用ping命令，正常情况下，同属于vlan4的CLIENT1与CLIENT2之间可以通讯，其余两两相互不能通讯。