簡單的VLAN劃分

2021-09-26 19:57:34 字數 3838 閱讀 2653

ensp**軟體

兩台華為5700交換機,4臺pc(pc可以用路由器代替),跳線若干條。

裝置ip位址

pc110.0.1.1

pc210.0.2.2

pc310.0.1.3

pc410.0.2.4

pc510.0.3.5

< huawei>system-view

[huawei]sysname r1

[r1]inte***ce gigabitethernet 0/0/1

[r1-gigabitethernet0/0/1]ip address 10.0.2.2 24

乙個個點進去,照著上面的表給它們配上ip位址

2.建立vlan。

(1)在sw1上使用vlan命令分別建立vlan 10、vlan20和vlan30。

[sw1]vlan 10

[sw1-vlan10]vlan 20

[sw1-vlan20]vlan 30

vlan 建立完畢,其餘同上~

或者我們也可以用一條很簡單粗暴的命令

[sw2]vlan batch 10 20 30

一次性建立vlan10、20、30

雖然劃好了vlan,但是我們的工作還沒有結束,來看下一步

3.配置access埠並劃分vlan

(1)先搞乙個access埠:

[sw1]inte***ce g0/0/1

[sw1-gigabitethernet0/0/1]port link-type access

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]port link-type access

(2)按照埠劃分vlan

[sw1]int g0/0/1

[sw1-gigabitethernet0/0/1]port default vlan 10

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]port default vlan 20

其餘配置同上~

提問:如圖所示將vlan 建立好、將埠劃分進所屬vlan 後,我們就能夠愉快地通訊了嗎?

答:不能。雖然pc1跟pc3屬於同乙個vlan ,由於他們兩中間有一條大河,阻擋了他們相知相識相守的腳步,所以他們倆還沒能夠通訊。這條大河就是——sw1跟sw2中間的鏈路。因此,我們還需要將sw1和sw2之間的鏈路配置為trunk鏈路,並允許攜帶vlan 10的標籤幀通過。

(3)配置trunk

在sw1將介面g0/0/24配置成trunk介面,然後允許vlan10 20 30的資料幀通過

[sw1]int g0/0/24

[sw1-gigabitethernet0/0/24]port link-type trunk

[sw1-gigabitethernet0/0/24]port trunk allow-pass vlan 10 20 30

然後在sw2上也將介面g0/0/24配置成trunk介面,然後允許vlan10 20 30的資料幀通過(開始犯懶。。)

[sw2]int g0/0/24

[sw2-gigabitethernet0/0/24]p l t

[sw2-gigabitethernet0/0/24]p t a v 10 20 30

?,我們現在pc1跟pc3連通了。再來完成最後乙個要求

(4)使用hybrid介面實現不同vlan之間的通訊

根據要求,部門a和部門b還要能和部門c通訊。

在pc1上ping命令測試與pc5的連通性,不能夠通訊。怎麼辦?

hybrid介面就可以解決這個問題

ps:在sw1連線終端的介面檢視下,先使用undo命令刪除之前的access埠配置命令。

[sw1]int g0/0/1

[sw1-gigabitethernet0/0/1]undo port default vlan

[sw1-gigabitethernet0/0/1]undo port link-type

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]undo port default vlan

[sw1-gigabitethernet0/0/2]undo port link-type

修改為hybrid介面(通常情況下,預設就是hybrid介面)

[sw1]int g0/0/1

[sw1-gigabitethernet0/0/1]port link-type hybrid

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]port link-type hybrid

使用命令port hybrid untagged vlan 命令指示埠需要將攜帶相應vlan的標籤幀以untagged形式傳送。

[sw1]int g0/0/1

[sw1-gigabitethernet0/0/1]port hybrid untagged vlan 10 30

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]port hybrid untagged vlan 20 30

使用命令port hybrid pvid vlan命令指定該埠的本徵vlan,即該埠從本徵vlan內收到的無標籤資料幀打上本徵vlan的標籤。

[sw1]int g0/0/1

[sw1-gigabitethernet0/0/1]port hybrid pvid vlan 10

[sw1-gigabitethernet0/0/1]int g0/0/2

[sw1-gigabitethernet0/0/2]port hybrid pvid vlan 20

最後,在sw1和sw2相連的g0/0/24埠修改為hybrid型別,並將埠以tagged方式加入進vlan 10,vlan 20, vlan 30。

[sw1]int g0/0/24

[sw1-gigabitethernet0/0/24]undo port trunk allow-pass vlan 10 20 30

[sw1-gigabitethernet0/0/24]undo port link-type

[sw1-gigabitethernet0/0/24]port link-type hybrid

[sw1-gigabitethernet0/0/24]port hybrid tagged vlan 10 20 30

在sw2上這同上操作一下,很快我們就可以得到:

簡單VLAN劃分實驗

1 在交換機sw1上建立vlan10和vlan20 sw1 config vlan 10 sw1 config vlan 20 2 將連線使用者的介面劃入對應的vlan sw1 config inte ce fastethernet 0 2 sw1config if switchport mode ...

VLAN的劃分方法

vlan在交換機上的劃分方法共有6類 1.基於埠劃分vlan 這是一種最常用的劃分方法,應用最為廣泛.最有效.2.基於mac位址劃分vlan 這種劃分的方法是根據每個主機的mac位址來劃分,即每個mac位址的主機都配置屬於哪個組.他實現的機制就是每一塊網絡卡都對應唯一的 mac位址,vlan交換機跟...

VLAN的劃分方法

vlan在交換機上的劃分方法共有6類 1.基於埠劃分vlan 這是一種最常用的劃分方法,應用最為廣泛.最有效.2.基於mac位址劃分vlan 這種劃分的方法是根據每個主機的mac位址來劃分,即每個mac位址的主機都配置屬於哪個組.他實現的機制就是每一塊網絡卡都對應唯一的 mac位址,vlan交換機跟...