eNSP 华为交换机 vlan配置,端口划分vlan VLAN典型配置 链路聚合典型配置

本文详细介绍了如何在华为交换机上配置VLAN,包括基于接口划分、访问模式、VLANID设置以及Eth-Trunk接口的创建和配置。通过实验展示了VLAN如何实现不同网段间的隔离,并验证了配置效果,PC间的ping测试验证了预期的通信规则。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1 虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网,隔离广播,提升安全.

2 划分VLAN的方式有:基于接口、基于MAC地址、基于子网、基于协议、基于策略(MAC地址、IP地址、接口)

根据交换机的接口来划分VLAN,基于接口划分VLAN,是最简单,最常见的划分方式。网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag。然后数据帧将在指定PVID中传输。

3 实验拓扑

4配置

#sw1

<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysnam	
[Huawei]sysname sw1  //交换机名字
[sw1]
[sw1]vlan batch 6 7 8 //批量创建VLAN 6和VLAN 7 ,vlan 8
[sw1]dis  vlan //查看vlan
[sw1]interface GigabitEthernet 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type access //和接入设备相连的接口类型必须是access,接口默认类型不是access,需要手动配置为access
[sw1-GigabitEthernet0/0/3]port defa
### ENSP配置交换机 VLAN 并分配六台 PC 的教程 #### 创建 VLAN 在 LSW1 和 LSW2 上分别创建所需的 VLAN。假设需要创建三个 VLANVLAN2、VLAN3 和 VLAN5),以下是具体操作: ```shell [LSW1] vlan 2 [LSW1-vlan2] quit [LSW1] vlan 3 [LSW1-vlan3] quit [LSW2] vlan 2 [LSW2-vlan2] quit [LSW2] vlan 5 [LSW2-vlan5] quit ``` 上述命令用于在两台交换机上创建指定的 VLAN[^1]。 #### 将端口加入 VLAN 为了将六台 PC 分配到不同的 VLAN,需先确认每台 PC 连接至哪一台交换机以及对应的接口编号。以下是一个示例配置过程: ##### 假设: - **PC1 和 PC2** 接入 LSW1 的 GigabitEthernet0/0/1 和 GigabitEthernet0/0/2; - **PC3 和 PC4** 接入 LSW1 的 GigabitEthernet0/0/3 和 GigabitEthernet0/0/4; - **PC5 和 PC6** 接入 LSW2 的 GigabitEthernet0/0/1 和 GigabitEthernet0/0/2; ##### 配置步骤: 对于 LSW1: ```shell [LSW1] interface gigabitethernet 0/0/1 [LSW1-GigabitEthernet0/0/1] port access vlan 2 [LSW1-GigabitEthernet0/0/1] quit [LSW1] interface gigabitethernet 0/0/2 [LSW1-GigabitEthernet0/0/2] port access vlan 2 [LSW1-GigabitEthernet0/0/2] quit [LSW1] interface gigabitethernet 0/0/3 [LSW1-GigabitEthernet0/0/3] port access vlan 3 [LSW1-GigabitEthernet0/0/3] quit [LSW1] interface gigabitethernet 0/0/4 [LSW1-GigabitEthernet0/0/4] port access vlan 3 [LSW1-GigabitEthernet0/0/4] quit ``` 对于 LSW2: ```shell [LSW2] interface gigabitethernet 0/0/1 [LSW2-GigabitEthernet0/0/1] port access vlan 2 [LSW2-GigabitEthernet0/0/1] quit [LSW2] interface gigabitethernet 0/0/2 [LSW2-GigabitEthernet0/0/2] port access vlan 5 [LSW2-GigabitEthernet0/0/2] quit ``` 以上配置实现了将各端口划分为相应的 VLAN[^2]。 #### 实现跨交换机 VLAN 间的通信 如果希望不同交换机上的相同 VLAN 能够相互通信,则需要设置 Trunk 链路并启用三层路由功能。例如,在连接 LSW1 和 LSW2 的链路上执行如下配置: ```shell [LSW1] interface gigabitethernet 0/0/24 [LSW1-GigabitEthernet0/0/24] port link-type trunk [LSW1-GigabitEthernet0/0/24] port trunk allow-pass vlan all [LSW1-GigabitEthernet0/0/24] quit [LSW2] interface gigabitethernet 0/0/24 [LSW2-GigabitEthernet0/0/24] port link-type trunk [LSW2-GigabitEthernet0/0/24] port trunk allow-pass vlan all [LSW2-GigabitEthernet0/0/24] quit ``` 接着,可以通过三层交换机实现 VLAN 间通信。例如,配置 VLANIF 接口地址以便于数据包转发: ```shell [TelnetSwitch] vlan batch 2 3 5 [TelnetSwitch] interface Vlanif 2 [TelnetSwitch-Vlanif2] ip address 192.168.2.1 255.255.255.0 [TelnetSwitch-Vlanif2] quit [TelnetSwitch] interface Vlanif 3 [TelnetSwitch-Vlanif3] ip address 192.168.3.1 255.255.255.0 [TelnetSwitch-Vlanif3] quit [TelnetSwitch] interface Vlanif 5 [TelnetSwitch-Vlanif5] ip address 192.168.5.1 255.255.255.0 [TelnetSwitch-Vlanif5] quit ``` 此部分配置允许同一网络中的主机通过路由器或三层交换机进行互访[^3]。 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值