交换机学习之划VLAN

以华为S5700系列为例

一、以太网的三种链路类型

以太网端口有 3种链路类型：access、trunk、hybird

Access类型端口：只能属于1个VLAN，一般用于连接计算机端口；

Trunk类型端口：可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,

一般用于交换机与交换机相关的接口。

Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，

可以用于交换机的间连接也可以用于连接用户计算机。

一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端。

一般情况下配置上普通计算机Access和交换机配置trunck口就行了

特殊情况，

1.服务器自己打完vlan TAG的，配置成trunck口，一般服务器都有这功能，看配没配了。

2.非网关交换机/傻瓜交换机 都不能自己打vlan TAG，需要配置成access口

二、VLAN划分

2.1.全计算机口配置

交换机的1/2/3口划分成三个VLAN，vlan101/102,ip和网关不配置

 

 

配置如下

system-view #进入设备的管理视图
[huawei]vlan batch 101 102 #创建所需要的VLAN

[huawei]interface Ethernet 0/0/1 #进入财务部1所连接的接口视图
[huawei-Ethernet0/0/1]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/1]port default vlan 101 #将接口划分进所属VLAN101
[huawei-Ethernet0/0/1]quit #退出到设备的管理视图

[huawei]interface Ethernet 0/0/2 #进入策划部所连接的接口试图
[huawei-Ethernet0/0/2]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/2]port default vlan 102 #将接口划分进所属VLAN102
[huawei-Ethernet0/0/2]quit #退出到设备的管理视图

[huawei]interface Ethernet 0/0/3 #进入财务部2所连接的接口试图
[huawei-Ethernet0/0/3]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/3]port default vlan 101 #将接口划分进所属VLAN101
[huawei-Ethernet0/0/3]quit #退出到设备的管理视图

[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

2.2连接交换机示例

有三台交换机，核心交换Switch core和二级交换机Switch A和Switch B

核心交换机8口 连接二级交换机Switch A 24口 允许所有VLAN通过

核心交换机9口 连接二级交换机Switch B 24口 允许所有VLAN通过

配置二级交换机的管理口ip ，vlan200 ip为10.24.200.X

配置核心交换机的管理口ip , vlan5 ip为10.24.5.254

设置二级交换机的网关为10.24.5.254，并设置二级交换机的路由到核心交换机。

 

核心交换机Switch core配置 8、9口为trunk，允许连接交换机

system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN

[huawei]interface GigabitEthernet0/0/8 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/8 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/8 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/8 ]quit #退出到设备的管理视图

[huawei]interface GigabitEthernet0/0/9 #进入Switch B所连接的接口视图
[huawei-interface GigabitEthernet0/0/9 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/9 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/9 ]quit #退出到设备的管理视图

[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

 

核心交换机Switch core管理口ip配置 vlan5 ip为10.24.5.254

system-view #进入设备的管理视图
[huawei]vlan 5 #创建所需要的VLAN，如果之前配置过，修改即可
[huawei]interface Vlanif 5 #进入Switch A所连接的接口视图
[huawei-Vlanif5 ]ip address 10.24.5.254 255.255.255.0 #设置ip
[huawei-Vlanif5 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

 

SwitchA 24口配置

system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN
[huawei]interface GigabitEthernet0/0/24 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/24 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/24 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/24 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

其他口一般没有再连交换机，都设置成access

 

SwitchB 24口配置

system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN
[huawei]interface GigabitEthernet0/0/24 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/24 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/24 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/24 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

其他口一般没有再连交换机，都设置成access

 

配置二级交换机的管理口ip ，vlan200 ip为10.24.200.X

Switch A

system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.200.6 255.255.255.0 #设置ip
[huawei-Vlanif200 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

Switch B

system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.200.7 255.255.255.0 #设置ip
[huawei-Vlanif200 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

 

设置二级到核心的路由

核心交换机Switch core配置

system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.5.254 255.255.255.0 #设置ip
[huawei-Vlanif2-- ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

Switch A

system-view #进入设备的管理视图
[huawei]ip route-static 0.0.0.0 0.0.0.0 10.24.200.254 #设置二级交换机到10.24.200.254的路由
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失

Switch B

system-view #进入设备的管理视图
[huawei]ip route-static 0.0.0.0 0.0.0.0 10.24.200.254 #设置二级交换机到10.24.200.254的路由
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失