VLAN实验

 

一、拓扑图

 

• 分别在LSW1和LSW2上创建VLAN2和3，并分别将计算机PC分配进去

LSW1:

[Huawei]vlan batch 2 3

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type access

[Huawei-GigabitEthernet0/0/1]port default vlan 2

[Huawei]int g0/0/2

[Huawei-GigabitEthernet0/0/2]port link-type access

[Huawei-GigabitEthernet0/0/2]port default vlan 3

LSW2 :上面类似

在LSW1和LSW2上创建trunk接口，使同意vlan口可以ping通

[Huawei]interface g0/0/3

[Huawei-GigabitEthernet0/0/3]port link-type trunk

[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all

LSW2上面类似

给PC1、2、3、4配地址（暂时不用配网关）

 

 

 

 

测试同一vlan内是否可以ping通

 

• 在AR1创建虚拟接口，使不同vlan连通

[Huawei]interface g0/0/0.1

[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 2

[Huawei-GigabitEthernet0/0/0.1]ip address 172.16.10.1 24

[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable

[Huawei]int g0/0/0.2

[Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 3

[Huawei-GigabitEthernet0/0/0.2]ip address 172.16.20.1 24

[Huawei-GigabitEthernet0/0/0.2]arp broadcast enable

并且在与AR1相连的LSW2的接口开启trunk模式

[Huawei]interface g0/0/4

[Huawei-GigabitEthernet0/0/4]port link-type trunk

[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan all

并给PC1、2、3、4配上网关

PC1 和PC3为172.16.10.1

PC2 和PC4为172.16.20.1

并在PC1上pingPC4测试

 

• 按照下图配IP地址
• 

 

 

• 在内网路由器开启ospf协议

按照图示划分area 0 和area 1

 

AR1：

[Huawei]ospf 1 router-id 1.1.1.1

[Huawei-ospf-1]area 0

[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.255

[Huawei-ospf-1-area-0.0.0.0]quit

[Huawei-ospf-1]area 1

[Huawei-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255

PC-A:

[Huawei]ospf 1 router-id 2.2.2.2

[Huawei-ospf-1] area 1

[Huawei-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255

PC-B：

[Huawei]ospf 1 router-id 3.3.3.3

[Huawei-ospf-1]area 1

[Huawei-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255

AR2：

[Huawei]ospf 1 router-id 4.4.4.4

[Huawei-ospf-1]area 0

[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.255

从AR1查看ospf邻居表：

 

并从PC-A ping AR2进行测试

 

• PC1、2、6不能上网，则需要在AR2写一个基本acl拒绝其进入运营商网络

先给PC6写地址

 

[Huawei]acl 2000

[Huawei-acl-basic-2000]rule 1 deny source 172.16.10.2 0

[Huawei-acl-basic-2000]rule 2 deny source 172.16.20.2 0

[Huawei-acl-basic-2000]rule 3 deny source 172.16.2.3 0

[Huawei-acl-basic-2000]quit

[Huawei]interface g0/0/2

[Huawei-GigabitEthernet0/0/2]traffic-filter outbound acl 2000

至此就连不上网了

• 在AR1上写一个高级acl，使PC-A可以登录AR1,但不能ping；使PC-B可以pingAR1，但不能登录

设置认证模式：

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]authentication-mode aaa

[Huawei-ui-vty0-4]aaa

[Huawei-aaa]local-user huawei password cipher huawei

Info: Add a new user.

[Huawei-aaa]local-user huawei privilege level 15

[Huawei-aaa]local-user huawei service-type telnet

[Huawei-aaa]quit

设置ACL

[Huawei]acl 3000

[Huawei-acl-adv-3000]rule 1 deny icmp source 172.16.1.2 0 destination 172.16.1.1

 0

[Huawei-acl-adv-3000]rule 2 deny tcp source 172.16.1.3 0 destination 172.16.1.1

0 destination-port eq 23

[Huawei-acl-adv-3000]quit

[Huawei]interface g0/0/0

[Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

分别在PC-A和PC-B上测试

PC-A：

 

PC-B：