access接口的配置实验

卓应

于 2024-08-12 18:55:35 发布

阅读量970

点赞数 10

文章标签： java 网络运维

本文链接：https://blog.csdn.net/lwljh134/article/details/141139402

版权

8.3.1 access接口

1、实验需求

熟悉VLAN的创建；
把交换机接口划分到特定VLAN

2、实验拓扑

实验拓扑如图8-7所示：

图8-7 划分VLAN

3、实验步骤

（1）步骤1：配置IP地址

PC1的配置，如图8-8所示：

在ipv4下选择静态配置，输入对应的ip地址以及子网掩码，然后点击应用。PC2、PC3、PC4同理，在这里就不在阐述了

图8-8在PC1上手动添加IP地址

PC2的配置如图8-9所示：

图8-9在PC2上手动添加IP地址

PC3的配置如图8-10所示：

图8-10在PC3上手动添加IP地址

PC4的配置如图8-11所示：

图8-11在PC4上手动添加IP地址

（2）步骤2 创建VLAN

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW1

[LSW1]vlan batch 10 20 //创建vlan10和vlan20

[LSW1]quit

【提示】

交换机支持的VLAN数为4096，其中0和4095保留。

（3）步骤3 把接口划入到VLAN

[LSW1]interface g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access //接口类型为access

[LSW1-GigabitEthernet0/0/1]port default vlan 10 //把接口划入到vlan10

[LSW1-GigabitEthernet0/0/1]quit

[LSW1]interface g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 10

[LSW1-GigabitEthernet0/0/2]quit

【提示】读者有没有觉得一个一个接口特别麻烦？

[LSW1]port-group 1 //创建一个端口组，编号为1

[LSW1-port-group-1]group-member g0/0/3 to g0/0/4 //g0/0/3和g0/0/4属于端口组

[LSW1-port-group-1]port link-type access

[LSW1-port-group-1]port default vlan 20

[LSW1-port-group-1]quit

【提示】如果需要对多个以太网接口进行相同的VLAN配置，可以采用端口组批量配置，减少重复配置工作。

（4）步骤4 查看VLAN信息

查看所有已经创建的VLAN的基本信息

[LSW1]display vlan //查看VLAN信息

The total number of vlans is : 3

--------------------------------------------------------------------------------

U: Up; D: Down; TG: Tagged; UT: Untagged;

MP: Vlan-mapping; ST: Vlan-stacking;

#: ProtocolTransparent-vlan; *: Management-vlan;

-------------------------------------------------------------------------------

VID Type Ports

-------------------------------------------------------------------------------

1 common UT:GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)

GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D)

GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D)

GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D)

GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)

10 common UT:GE0/0/1(U) GE0/0/2(U)

20 common UT:GE0/0/3(U) GE0/0/4(U)

VID Status Property MAC-LRN Statistics Description

--------------------------------------------------------------------------------

1 enable default enable disable VLAN 0001

10 enable default enable disable VLAN 0010

20 enable default enable disable VLAN 0020

以上输出分别表示；第一列为vlan id，第二列type表示vlan 的类型，其中common表示普通vlan，*common表示为管理vlan，第三列port表示本交换机上面属于该vlan的接口。端口前的UT表示标识vlan不带tag，TG表示标识vlan带tag。

【提示】

默认所有的接口都属于VLAN1

4、实验调试

（1）PC1访问PC2和PC3结果显示如图8-12所示：

图8-12在PC1上显示的ping程序测试信息

【提示】

实验证明：相同的VLAN可以相互访问，不同的VLAN不能相互访问。

【思考】：PC1访问PC3数据流程？

解析：当用户主机PC1发送报文给用户主机PC3时，报文的发送过程如下（假设交换机Switch上还未建立任何转发表项）。

- PC1判断目的IP地址跟自己的IP地址在同一网段，于是发送ARP广播请求报文获取目的主机PC3的MAC地址，报文目的MAC填写全F，目的IP为PC3的IP地址192.168.1.3。
- 报文到达Switch的接口G0/0/1，发现是Untagged帧，给报文添加VID=10的Tag（Tag的VID=接口的PVID），然后将报文的源MAC地址+VID与接口的对应关系（PC1的MAC, 10, G0/0/1）添加进MAC表。
- 根据报文目的MAC地址+VID查找Switch的MAC表，没有找到，于是在所有允许VLAN10通过的接口（本例中接口为G0/0/3）广播该报文。
- Switch的接口G0/0/3在发出ARP请求报文前，根据接口配置，剥离VID=10的Tag。
- PC3收到该ARP请求报文，将PC1的MAC地址和IP地址对应关系记录ARP表。然后比较目的IP与自己的IP，发现跟自己的相同，就发送ARP响应报文，报文中封装自己的MAC地址，目的IP为PC1的IP地址192.168.1.1。
- Switch的接口G0/0/3收到ARP响应报文后，同样给报文添加VID=10的Tag。
- Switch将报文的源MAC地址+VID与接口的对应关系（PC3的MAC, 10, G0/0/3）添加进MAC表，然后根据报文的目的MAC地址+VID（PC1的MAC, 10）查找MAC地址表，由于前面已记录，查找成功，向出接口G0/0/1转发该ARP响应报文。
- Switch向出接口G0/0/1转发前，同样根据接口配置剥离VID=10的Tag。
- PC1收到PC3的ARP响应报文，将PC3的MAC地址和IP地址对应关系记录ARP表。

后续PC1与PC3的互访，由于彼此已学习到对方的MAC地址，报文中的目的MAC地址直接填写对方的MAC地址。

【技术要点】：

access接口接受和转发转发数据的方式如下：

1、接收数据帧