网络学习-eNSP配置单交换机VLAN

VLAN

  • 隔离广播域
  • 增加安全
  • 提高带宽利用
  • 降低数据传递延迟
实验1-设置单交换机VLAN

在这里插入图片描述

#VLAN 1 表示默认VLAN,默认所有主机在VLAN1
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
# 创建VLAN
[Huawei]vlan 2
[Huawei-vlan2]quit
# VLAN可以创建4096个                     
[Huawei]vlan ?
  INTEGER<1-4094>  VLAN ID
  batch            Batch process
# 查看VLAN信息
[Huawei]display vlan
The total number of vlans is : 2
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------
VID  Type    Ports                                                          
--------------------------------------------------------------------------------
# 交换机接口--默认在VLAN1
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(U)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      
2    common  
VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
2    enable  default       enable  disable    VLAN 0002                         
[Huawei]vlan 3
[Huawei-vlan3]vlan 4
[Huawei-vlan4]quit
# 取消VLAN
[Huawei]undo vlan 4
[Huawei]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------
VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(U)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      
2    common  
3    common  
VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
2    enable  default       enable  disable    VLAN 0002                         
3    enable  default       enable  disable    VLAN 0003     
#将交换机1和2接口移动到VLAN2
[Huawei]interface ethernet 0/0/1
# 更改链路类型-接入链路
[Huawei-Ethernet0/0/1]port link-type access
# 加入指定VLAN
[Huawei-Ethernet0/0/1]port default vlan 2
[Huawei]interface ethernet 0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 2
[Huawei-Ethernet0/0/2]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------
VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/3(U)     Eth0/0/4(U)     Eth0/0/5(D)     Eth0/0/6(D)     
                Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    
                Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    
                Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    
                Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    
                GE0/0/1(D)      GE0/0/2(D)                                      
2    common  UT:Eth0/0/1(U)     Eth0/0/2(U)                                     
3    common  
VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
2    enable  default       enable  disable    VLAN 0002                         
3    enable  default       enable  disable    VLAN 0003  
### ENSP中二层交换机实现VLAN间互通的配置方法 在ENSP环境中,二层交换机本身并不具备路由功能,因此无法直接实现不同VLAN间的通信。要实现VLAN之间的互通,通常需要引入三层设备(如路由器或三层交换机),并通过配置VLAN间路由来达成目标。 以下是关于如何利用ENSP中的二层交换机配合其他设备实现VLAN间互通的具体说明: #### 基础概念 - **VLAN (Virtual Local Area Network)** 是一种逻辑网络分段技术,用于隔离广播域并提高网络安全性和管理效率[^1]。 - **Access端口** 和 **Trunk端口** 是二层交换机上的两种主要端口类型。Access端口连接终端设备,仅允许单一VLAN流量;而Trunk端口则允许多个VLAN的数据流通过。 #### 实验环境描述 假设实验中有两台二层交换机(SW1和SW2)、一台三层交换机(S1)以及若干主机(PC1、PC2、PC3)。其中: - SW1和SW2负责划分VLAN- S1作为核心设备,提供VLAN间路由服务。 #### 配置流程 ##### 1. 创建VLAN 在每台二层交换机上创建所需的VLAN。例如,在SW1上执行以下命令: ```shell [S1]vlan batch 10 20 ``` 这一步会批量创建VLAN 10和VLAN 20。 ##### 2. 配置Access端口 将接入终端设备的端口设置为Access模式,并分配到相应的VLAN。例如: - 在SW1上,将GigabitEthernet0/0/1接口设为Access模式并将它加入VLAN 10: ```shell [S1]interface GigabitEthernet 0/0/1 [S1-GigabitEthernet0/0/1]port link-type access [S1-GigabitEthernet0/0/1]port default vlan 10 ``` 同样地,可针对其他端口重复上述操作以将其关联至不同的VLAN。 ##### 3. 设置Trunk链路 为了使两个交换机能共享多个VLAN的信息,需在其互联的端口之间建立一条Trunk链路。比如从SW1到SW2的连接可以通过下面的方式设定: ```shell [S1]interface GigabitEthernet 0/0/2 [S1-GigabitEthernet0/0/2]port link-type trunk [S1-GigabitEthernet0/0/2]port trunk allow-pass vlan all ``` 这里`port trunk allow-pass vlan all`表示该Trunk端口允许所有的VLAN数据包传输[^4]。 ##### 4. 启用三层交换机上的VLANIF接口 为了让处于不同VLAN下的主机能够互相访问,必须启用支持IP转发功能的VLANIF接口于三层交换机之上。具体做法如下所示: ```shell [S1]interface Vlanif 10 [S1-Vlanif10]ip address 192.168.1.254 24 [S1-Vlanif10]quit [S1]interface Vlanif 20 [S1-Vlanif20]ip address 192.168.2.254 24 ``` 此处定义了两个独立子网对应的默认网关地址分别为192.168.1.254与192.168.2.254[^3]。 ##### 5. 测试连通性 最后验证整个架构的有效性。尝试让位于不同VLAN内的计算机相互Ping测对方IP地址是否可达。如果一切正常,则表明已成功实现了跨VLAN通讯能力。 --- ### 注意事项 尽管本文讨论的是借助三层交换机构建VLAN间路由解决方案的方法论,但实际上纯粹依靠二层交换装置是不可能单独完成这项工作的。这是因为缺乏必要的第三层寻址机制所致。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值