eNSP实验vlan及交换机接口类型配置

【学习目标】

1.掌握VLAN的创建方法
2.掌握Access和Trunk类型接口的配置方法
3.掌握Hybird接口的配置方法
4.掌握将接口与VLAN关联的配置方法

【理论知识】

本实验重点掌握交换机access、 Trunk、 Hybird三种接口类型以及vlan的相关配置。
Access端口：Access端口主要是用来连接用户主机的二层以太网端口。它有一种最主要的特性就是仅允许一个VLAN的帧通过，也就是说Access端口仅可以加入到一个VLAN中，且Access端口发送的以太网帧永远是不带vlan标签。
Trunk端口：Trunk端口一般是用来连接与其他交换机的二层以太网端口。它的最主要特性就是允许多个VLAN的帧通过，并且所发送的以太网帧都是带标签的，除了发送VLAN ID与PVID（Port Default VLAN ID，端口缺省VLAN ID）一致的VLAN帧。
Hybird端口：Hybrid端口可以说是以上Access端口和Trunk端口的混合体，具有它们共同的特等性，是一种特殊的二层以太网端口。Hybrid端口既可以连接用户主机，又可以连接其他交换机、路由器设备。同时Hybrid端口又允许一个，或多个VLAN的帧通过，并可选择以带标签，或者不带标签的方式发送数据帧。此特性是华为和H3C特有的一种接口类型。
Vlan：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

【实验拓扑】

【应用场景】

某公司使用两台交换机组成了三个虚拟局域网分别为vlan2 vlan3 vlan4，现要求如下：
1、PC1不能和PC2、PC4通信
2、PC2只能与同vlan的PC3相互通信
3、PC3能够和PC1 PC2 PC4 同时通信

【配置思路】

步骤1. Lsw1命名为Chxy_sw1配置vlan 2，vlan3 ,Lsw2命名为Chxy_sw2配置vlan2 vlan4
步骤2. 配置Lsw1和Lsw2的Trunk 链路
步骤3. 配置Lsw1的e0/0/2，LSW2的e0/0/2,e0/0/3的接口类型为hybrid端口并做相应的命令配置
步骤4. 配置Lsw1的e0/0/3接口为access接口
步骤5. 测试PC3与PC1 PC2 PC4的通信，再测试PC1与PC2 PC4的连通性
步骤6. 思考：能否将LSw1和LSw2的Trunk链路改为hybird链路，如果可以Access
端口具体怎么配置？

【操作步骤】

1.配置交换机Lsw1

1.进入系统视图给Lsw1命名为Chxy_sw1创建 vlan 2 vlan3 vlan4

<Huawei>system-view 
[Huawei]sysname Chxy_sw1
[Chxy_sw1]vlan batch 2 to 4

2.给Lsw1的e/0/2接口hybrid配置PVID3，并且untag剥离vlan2和vlan3的标签（华为交换机开机默认创建vlan1，所有接口为hybrid类型且所有接口剥离tag标签vlan1,因此不用配置port link-type hybrid命令）

[Chxy_sw1]interface Ethernet 0/0/2
[Chxy_sw1-Ethernet0/0/2]port hybrid pvid vlan 3	
[Chxy_sw1-Ethernet0/0/2]port hybrid untagged vlan 2 3

3.配置Lsw1的e0/0/3接口为access接口并关联vlan2

[Chxy_sw1]interface Ethernet 0/0/3
[Chxy_sw1-Ethernet0/0/3]port link-type access 
[Chxy_sw1-Ethernet0/0/3]port default vlan 2

4.配置Lsw1的e/0/1为Trunk 链路并允许vlan 2 vlan 3 vlan4 通过。

[Chxy_sw1]interface Ethernet 0/0/1
[Chxy_sw1-Ethernet0/0/1]port link-type trunk 
[Chxy_sw1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4

2.配置交换机Lsw2

1.进入系统视图给Lsw2命名为Chxy_sw2，创建 vlan 2 vlan3 vlan4

<Huawei>system-view 
[Chxy_sw2]vlan batch 2 to 4

2.给Lsw2的e/0/2接口hybrid配置PVID2，并且untag剥离vlan2 vlan3 vlan4的tag标签（华为交换机开机默认创建vlan1，所有接口为hybrid类型且所有接口剥离tag标签vlan1,因此不用配置port link-type hybrid命令）

[Chxy_sw2]interface Ethernet0/0/2
[Chxy_sw2-Ethernet0/0/2]port hybrid pvid vlan 2
[Chxy_sw2-Ethernet0/0/2]port hybrid untagged vlan 2 to 4

3.配置Lsw2的e0/0/3接口hybrid模式的pvid为vlan4，并且untag剥离vlan2和vlan4的tag标签

[Chxy_sw2]interface Ethernet 0/0/3
[Chxy_sw2-Ethernet0/0/3]port hybrid pvid vlan 4
[Chxy_sw2-Ethernet0/0/3]port hybrid untagged vlan 2 4

4.配置Lsw2的e/0/1为Trunk 链路并允许vlan 2 vlan 3 vlan4 通过。

[Chxy_sw2]interface Ethernet 0/0/1
[Chxy_sw2-Ethernet0/0/1]port link-type trunk 
[Chxy_sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4

然后我们来给pc配置IP地址

配置PC1的地址为1.1.1.1/24。

配置PC2的地址为1.1.1.2/24。

配置PC3的地址为 1.1.1.3/24。

配置PC4的地址为1.1.1.4/24。

步骤5.测试PC3与PC1 PC2 PC4的通信，再测试PC1与PC2 PC4的连通性在PC1上使用ping 命令测试，PC1不能和PC2、PC4通。

在PC2 上使用ping命令测试PC2能与同vlan的PC3相互通信不能与PC1 PC4通信。

在PC3上使用ping命令测试 PC3 与PC1 PC2 PC4通信。

【实验结果】

本实验根据access端口 ，Trunk端口，hybird端口 三种不同的端口类型的配合实现了实验要求，例如分析PC2 与PC3数据通信过程。
PC2发送了一个没有带任何标签的数据帧进入LSW1的e0/0/3后，数据帧被打上vlan2的标签， 然后通过交换机中间的trunk链路到达LSW2，再根据MAC地址表将数据帧送到LSW2的e0/0/2接口，由于e0/0/2的接口类型设置成hybird端口，最后根据hybrid端口特性将数据帧中vlan2的标签脱掉后发送给PC3。

完整命令敲白板

Lsw1所有命令：

sys
sys Chxy_sw1
vlan bat 2 3 4
int e0/0/2
p h p v 3
p h u v 2 3
int e0/0/3
p l a
p d v 2
int e0/0/1
p l t
p t a v 2 to 4

Lsw2所有命令：

sys
sys Chxy_sw2
vlan bat 2 3 4
int e0/0/2
p h p v 2
p h u v 2 to 4
int e0/0/3
p h p v 4
p h u v 2 4
int e0/0/1
p l t 
p t a v 2 to 4