实验四 VLAN 实验——实现同一个vlan组下PC互通，不同vlan组下的不能互通

实验四 VLAN 实验

一、实验内容：华为系列交换机 VLAN 配置方法
二、实验目的：掌握 Huawei 系列中低端交换机端口的 VLAN 配置方法
三、实验设备：Huawei交换机，PC 机，Console 线缆，双绞线若干。
四、预备知识：
1.VLAN 简介

VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不
是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE 于 1999 年颁布了 用以标准化 VLAN 实现方案的 IEEE 802.1Q
协议标准草案。 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑地划分成不同的广播域（或 称虚拟 LAN，即 VLAN），每一个
VLAN 都包含一组有着相同需求的计算机，由 于 VLAN 是逻辑地而不是物理地划分，所以同一个 VLAN 内的各个计算机无须
被放置在同一个物理空间里，即这些计算机不一定属于同一个物理 LAN 网段。 VLAN 的优势在于 VLAN内部的广播和单播流量不会被转发到其它 VLAN 中， 从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

2.VLAN 端口
以太网端口有三种链路类型：Access、Hybrid和Trunk。

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口;
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口;
Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

在这里先要向大家阐明端口的缺省VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置;
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN
ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1 当端口接收到不带VLAN
Tag的报文后，则将报文转发到属于缺省VLAN的端口(如果设置了端口的缺省VLAN ID)。当端口发送带有VLAN
Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。

五、VLAN 配置步骤：
对 VLAN 进行配置时，首先应根据需求创建 VLAN，之后配置 VLAN 接口及参数等，

VLAN 配置包括： 创建/删除 VLAN 为 VLAN 指定以太网端口 指定/删除 VLAN 描述字符

1.创建/删除 VLAN

可以使用下面的命令来创建/删除设备 VLAN。 在系统视图下进行下列配置。 表 1-2 创建/删除 VLAN

操作 命令 创建 VLAN 并进入 VLAN 视图 vlan vlan_id 删除已创建的 VLAN undo vlan vl