VLAN实验（Huawei设备）

前言：

此实验承接HUAWEI交换机的Hybrid接口(混杂模式)详解与实验配置演示，还请读者先耐心看完概念部分，在研究以下实验

目录

VLAN实验

实验拓扑

需求

设计分析

允许列表的设计

配置

测试

---

VLAN实验

实验拓扑

 

需求

1、PC1 3 所在接口为access 且PVID为2

2、PC2 4 5 6 处在同一个网段，其中2可以访问4 5 6 但是4可以访问5，不能访问6；5不能访问6

 

设计分析

       此实验主要考察的时hybrid接口模式的配置与使用，即跨VLAN通信；那么，需求2只要应对的时2 4 5 6主机的通信访问规则，将其四台主机划分至不同的VLAN里，更易于深刻理解hybrid的工作原理与模式；R1路由器可作为一个DHCP服务器，来对主机进行动态的IP获取。

允许列表的设计

PC2可以访问4 5 6 则其untagged列表要有40 50 60 ，这个的意思时，对于交换机从连接PC2主机的接口发出PC 4 5 6的数据帧时剥离标签，因为主机并不能识别带有标签的数据帧；在两交换机相连的接口上要配置允许tagged列表为vlan所有其他通讯规则相同，且看配置即可。

配置

SW1

[SW1]vlan batch 2 20 40 50 60

[SW1-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 2

#

return

[SW1-GigabitEthernet0/0/4]di th

#

interface GigabitEthernet0/0/4

 port hybrid pvid vlan 20

 port hybrid tagged vlan 20

 port hybrid untagged vlan 40 50 60

#

return [SW1-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid tagged vlan 1 to 4094

#

return

 

查看vlan接口的状态

 

SW2

[SW2]vlan batch 2 20 40 50 60

[SW2-GigabitEthernet0/0/1]di th

#

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 1 to 4094

#

return

[SW2-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid tagged vlan 1 to 4094

#

return

[SW2-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 2

#

return

[SW2-GigabitEthernet0/0/4]di th

#

interface GigabitEthernet0/0/4

 port hybrid pvid vlan 40

 port hybrid tagged vlan 40

 port hybrid untagged vlan 20 50

#

return

 

查看VLAN接口的状态

 

SW3

[SW3]vlan batch 2 20 40 50 60

[SW3-GigabitEthernet0/0/1]di th

#

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 1 to 4094

#

return

[SW3-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid pvid vlan 50

 port hybrid tagged vlan 50

 port hybrid untagged vlan 20 40

#

return

[SW3-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port hybrid pvid vlan 60

 port hybrid tagged vlan 60

 port hybrid untagged vlan 20

#

return

 

查看VLAN接口的状态

 

测试

PC2 ping PC4 5 6 可以通，与需求相符，而不能ping通PC1 3是因为其接口模式为access，即只允许接口配置好的VLAN2相通，即PC1 与PC3肯定是可以相通的

 

 

PC4可以ping通PC5，不能ping通PC6

PC5不能ping通PC6

 

可见，以上测试都与预期相符

---