HCIA-Datacom实验日志（四）——以太网基础与VLAN配置实验

zMXD

已于 2024-04-01 14:07:52 修改

阅读量1.5k

点赞数 13

文章标签：网络

于 2024-03-25 17:30:03 首次发布

本文链接：https://blog.csdn.net/m0_62225586/article/details/137015082

版权

4.2.5 配置基于MAC地址划分VLAN

4.2.6 查看配置信息

4.3 知识补充

4.4 未解决问题

4 以太网基础与VLAN配置实验

4.1 实验介绍

4.1.1 实验组网拓扑

4.1.2 实验背景

某公司根据业务需求，需要对其二层网络进行VLAN划分。同时，VLAN 10为特殊VLAN，为了保证信息安全，只有某些特殊的PC才可以通过VLAN 10进行网络访问。

如实验拓扑图所示，可以在S1和S2交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。同时，可以在S2上配置基于MAC地址划分VLAN，绑定特殊PC的MAC地址。

4.2 实验任务配置

4.2.1 实验环境搭建

路由器R1，R2型号选择AR3260，交换机S1，S2，S3，S4型号选择S5700

配置各个设备名称，并关闭多余接口

4.2.2 设备基础配置

1.配置R1和R3的IP地址，其中物理口地址分别为10.1.2.1/24和10.1.10.1/24

[接口视图]ip address x.x.x.x x

接下来分两种情况，S3、S4是否支持将二层接口切换成三层接口

S3和S4支持二层接口切换为三层接口的环境

# 配置 S3和S4 的IP地址，其中物理口地址分别为10.1.3.1/24和10.1.3.2/24

①将接口状态转变为三层模式 [接口视图]undo portswitch

undo portswitch：配置将以太网接口从二层模式切换到三层模式。

②配置接口IP地址 [接口视图]ip address x.x.x.x x

S3和S4不支持二层接口切换为三层接口的环境

# 配置 S3 和 S4 的IP地址，其中逻辑口 VLANIF3地址分别为10.1.3.1/24 和 10.1.3.2/24

①在交换机S3，S4上创建VLAN 3 vlan x [有空格]

②配置交换机S3和S4的接口为Access接口，并将接口划入对应的VLAN

设置接口类型为Access接口 [接口视图] port link-type access

将接口划入对应vlan [接口视图] port default vlan x

③创建VLANIF并配置相应的IP地址

创建三层逻辑VLANIF接口并进入接口视图 interface Vlanif 3

interface vlanif vlan-id ：创建三层逻辑 VLANIF 接口并进入VLANIF 接口视图

配置IP地址 [接口视图]ip address x.x.x.x x

本次实验在eNSP环境下使用的S5700，经试验属于不支持二层接口切换为三层接口的类型，可以利用undo portswitch命令将L2接口转换为L3接口，但无法配置IP地址，建议利用创建逻辑接口VLANIF配置IP地址

4.2.3 创建VLAN

1.在交换机S1和S2上创建VLAN2，3，10 vlan batch 2 to 3 10

vlan vlan-id：创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。

vlan batch { vlan-id1 [ to vlan-id2 ] }：指定批量创建VLAN

4.2.4 配置基于接口划分VLAN

1.配置交换机S1和S2连接终端的接口为Access接口，并将接口划入对应的VLAN

S1-GE0/0/1 Access接口，划入VLAN2

S1-GE0/0/13 Access接口，划入VLAN3

S2-GE0/0/14 Access接口，划入VLAN3

配置接口链路类型 [接口视图]port link-type access

配置接口缺省VLAN并加入VLAN [接口视图]port default vlan x

port link-type { access | hybrid | trunk }：配置接口的链路类型。可以配置接口的类型为Access、Trunk或Hybrid

port default vlan vlan-id：配置接口的缺省VLAN并同时加入这个VLAN

2.配置配置交换机S1和S2的互联接口为Trunk接口，并仅允许VLAN 2、3通过

S1-GE0/0/10 Trunk接口，允许通过VLAN2、3

S2-GE0/0/10 Trunk接口，允许通过VLAN2、3

配置接口链路类型 [接口视图]port link-type trunk

配置Trunk接口加入的VLAN [接口视图]port trunk allow-pass vlan x y

删除Trunk接口加入的VLAN1 [接口视图]undo port trunk allow-pass vlan 1

port trunk allow-pass vlan：配置Trunk类型接口加入的VLAN

undo port trunk allow-pass vlan：删除Trunk类型接口加入的VLAN

VLAN 1默认就在允许通过列表中，若无实际业务用途，出于安全考虑，一般要将它删除

4.2.5 配置基于MAC地址划分VLAN

1.查看R3的mac地址 display interface GigabitEthernet0/0/0

路由器R3模拟特殊业务PC，可查该PC的MAC地址为：00e0-fcfa-730c。希望该PC可以通过S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3任意一个端口接入网络，并且通过VLAN 10进行数据传递。

2.配置交换机S2，让PC的MAC地址与VLAN 10关联

#基于MAC划分VLAN指将MAC地址与VLAN关联，按照报文的源MAC地址来定义VLAN成员，将指定报文添加该VLAN的Tag后发送。用户在变换物理位置时，不需要重新划分VLAN，提高了终端用户的安全性和接入的灵活性

创建VLAN vlan 10

配置交换机mac地址与VLAN 10关联 [vlan视图]mac-vlan mac-address 00e0-fcfa-730c(R3mac地址)

mac-vlan mac-address：配置MAC地址与VLAN关联

3.配置交换机S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3接口为Hybrid接口，并允许基于MAC地址划分的VLAN通过当前Hybrid接口

在Access口和Trunk口上，只有基于MAC划分的VLAN和PVID相同时，才可以正常使用。所以基于MAC地址划分VLAN推荐在Hybrid口上配置，可以接收多个VLAN不带标签通过。

配置接口类型为Hybrid [接口视图]port link-type hybrid

VLAN10的帧以Untagged方式通过Hybrid接口 [接口视图]port hybrid untagged vlan 10

port hybrid untagged vlan：配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口

4.配置交换机S1和S2的互联接口允许VLAN 10通过 [接口视图]port trunk allow-pass vlan 10

5.配置交换机S2，使能GE0/0/1、GE0/0/2、GE0/0/3接口基于MAC地址划分VLAN功能

若想使通过接口的报文按照基于MAC地址划分的VLAN转发，必须使用使能接口的MAC VLAN功能

[接口视图]mac-vlan enable

mac-vlan enable：使能接口的MAC VLAN功能

4.2.6 查看配置信息

1.查看交换机的VLAN信息 diaplay vlan

display vlan：查看VLAN的相关信息。

display vlan verbose：查看指定VLAN的详细信息，包括VLAN ID、类型、描述信息、状态、统计开关状态、包含的接口以及这些接口的加入方式等。

2.查看交换机的MAC-VLAN信息 display mac-vlan vlan 10

display mac-vlan命令用来查看基于MAC地址划分VLAN的配置信息

4.3 知识补充

①Access端口，Trunk端口，Hybrid端口

在某VLAN内，可根据需要配置端口加入Untagged端口列表或Tagged端口列表（即配置端口为Untagged端口或Tagged端口），从Untagged端口发出的该VLAN报文不带VLAN Tag，从Tagged端口发出的该VLAN报文带VLAN Tag。

端口的链路类型分为三种。在端口加入某VLAN时，对不同链路类型的端口加入的端口列表要求不同：

Access：端口只能发送一个VLAN的报文，发出去的报文不带VLAN Tag。该端口只能加入一个VLAN的Untagged端口列表。

当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机Access端口上，当这个数据帧通过Access端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过Access端口向上走，那么Access端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。

Trunk：端口能发送多个VLAN的报文（可以拥有一个主vlan和多个副vlan），发出去的端口缺省VLAN的报文不带VLAN Tag，其他VLAN的报文都必须带VLAN Tag。在端口缺省VLAN中，该端口只能加入Untagged端口列表；在其他VLAN中，该端口只能加入Tagged端口列表。

当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过trunk端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过trunk端口时也可以通过，vlan 10 tag 将会被剥掉。如果一个不带vlan 的数据帧通过，那么将会被trunk端口打上vlan 10 tag。trunk端口的存在就是为了多个vlan的跨越交换机进行传递。

Hybrid：端口能发送多个VLAN的报文，端口发出去的报文可根据需要配置某些VLAN的报文带VLAN Tag，某些VLAN的报文不带VLAN Tag。在不同VLAN中，该端口可以根据需要加入Untagged端口列表或Tagged端口列表。

Untagged端口列表和Tagged端口列表

Untagged列表：交换机接口可设置untag列表，当数据从接口出去时，会查看untag表，若表中存在对应标签，则会脱掉标签，放通数据。若表中没有对应标签，则会查看tag表。若存在对应标签，则会放通，若不存在，则丢弃数据。
Tagged列表：交换机接口可设置tag列表，当数据进入接口是，会查看数据有无标签，若没有标签，则会打上PVID标签，放通，若有标签，会查看tag表是否存在对应标签，若存在，则放通，若不存在则丢弃。
PVID：交换机接口可设置PVID，数据进入接口时，会查看数据是否有标签，若没有标签，则会打上PVID标签，放通，若有标签，则会查看tag表。