H3C模拟器配置vlan

Valn 11

1. 组网需求
   • 交换机GE_2上的VLAN 5 和VLAN 10 为Primary VLAN，其上层端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。
   • 交换机GE_2 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondary VLAN 3 通过，VLAN 2 和VLAN 3 映射到Primary VLAN 5。
   • 交换机GE_2 的下行端口GigabitEthernet1/0/6 允许Secondary VLAN 6 通过，GigabitEthernet1/0/8 允许Secondary VLAN 8 通过，VLAN 6 和VLAN 8 映射到Primary VLAN 10。
   • 从 交换机GE_1 看，下接的交换机GE_2 只有VLAN 5 和VLAN 10。
   
   配置步骤
   (1) 配置交换机GE_2
   • 配置VLAN 5 和VLAN 10 为Primary VLAN。
     <H3C>sys
     System View: return to User View with Ctrl+Z.
     [H3C]vlan 5
     [H3C-vlan5]pri
     [H3C-vlan5]private-vlan pr
     [H3C-vlan5]private-vlan primary
     [H3C-vlan5]qu
     [H3C]vlan 10
     [H3C-vlan10]pr
     [H3C-vlan10]protocol-vlan
     [H3C-vlan10]private-vlan pr
     [H3C-vlan10]private-vlan primary
     [H3C-vlan10]qu
   • 创建Secondary VLAN 2、3、6、8。
     [H3C]vlan 2 to 3
     [H3C]vlan 6
     [H3C-vlan6]qu
     [H3C]vlan 8
     [H3C-vlan8]qu
   • 配置上行端口 GigabitEthernet1/0/1 在VLAN 5 和VLAN 10 中工作在trunk promiscuous 模式。
     [H3C]int g1/0/1
     [H3C-GigabitEthernet1/0/1]port pr
     [H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk pr
     [H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk promiscuous
     [H3C-GigabitEthernet1/0/1]qu
     将下行端口 GigabitEthernet1/0/2 加入VLAN 2， GigabitEthernet1/0/3 加入VLAN 3，并配置他们工作在host 模式。
     [H3C]int g1/0/2
     [H3C-GigabitEthernet1/0/2]port access vlan 2
     [H3C-GigabitEthernet1/0/2]port priv
     [H3C-GigabitEthernet1/0/2]port private-vlan host
     [H3C-GigabitEthernet1/0/2]qu
     [H3C]int g1/0/3
     [H3C-GigabitEthernet1/0/3]port access vlan 3
     [H3C-GigabitEthernet1/0/3]o pri
     [H3C-GigabitEthernet1/0/3]port pri
     [H3C-GigabitEthernet1/0/3]port private-vlan host
     [H3C-GigabitEthernet1/0/3]qu
     配置Primary VLAN 5 和Secondary VLAN 2、3 间的映射关系。
     [H3C]vlan 5
     [H3C-vlan5]pri
     [H3C-vlan5]private-vlan se
     [H3C-vlan5]private-vlan secondary 2 to 3
     [H3C-vlan5]qu
     *将下行端口 GigabitEthernet1/0/6 加入VLAN 6， GigabitEthernet1/0/8 加入VLAN 8，并配置它们工作在host 模式。
     [H3C]int g1/0/6
     [H3C-GigabitEthernet1/0/6]port access vlan 6
     [H3C-GigabitEthernet1/0/6]port pr
     [H3C-GigabitEthernet1/0/6]port private-vlan host
     [H3C-GigabitEthernet1/0/6]qu
     [H3C]int g1/0/8
     [H3C-GigabitEthernet1/0/8]port access vlan 8
     [H3C-GigabitEthernet1/0/8]po pri
     [H3C-GigabitEthernet1/0/8]port pri
     [H3C-GigabitEthernet1/0/8]port private-vlan host
     [H3C-GigabitEthernet1/0/8]qu
   • 配置Primary VLAN 10 和Secondary VLAN 6、8 间的映射关系。
     [H3C]vlan 10
     [H3C-vlan10]pri
     [H3C-vlan10]private-vlan se
     [H3C-vlan10]private-vlan secondary 6 8
     [H3C-vlan10]qu
     [H3C]
     (2) 配置交换机GE_1
   • 创建VLAN 5 和VLAN 10。
     <H3C>sys
     System View: return to User View with Ctrl+Z.
     [H3C]vlan 5
     [H3C-vlan5]qu
     [H3C]vlan 10
     [H3C-vlan10]qu
   • 配置端口 GigabitEthernet1/0/1 为Hybrid 端口，并允许VLAN 5 和VLAN 10 携带Tag 通过。
     [H3C]int g1/0/1
     [H3C-GigabitEthernet1/0/1]port link-type hy
     [H3C-GigabitEthernet1/0/1]port link-type hybrid
     [H3C-GigabitEthernet1/0/1]port hy
     [H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 ta
     [H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 tagged
     [H3C-GigabitEthernet1/0/1]qu
     [H3C]
2. 显示与验证
   • 显示交换机GE_2 上的Primary VLAN 5 配置情况结果。
     
     Vlan 12
3. 组网需求(模拟器对supervlan支持不足，不能正确显示效果)
   • 创建 Super VLAN 10，对应VLAN 接口的IP 地址为10.0.0.1/24。
   • 创建 Sub VLAN：VLAN 2、VLAN 3、VLAN 5。
   • 端口 GigabitEthernet1/0/1 和端口GigabitEthernet1/0/2 属于VLAN 2，
   端口GigabitEthernet1/0/3 和端口GigabitEthernet1/0/4 属于VLAN 3，
   端口GigabitEthernet1/0/5 和端口GigabitEthernet1/0/6 属于VLAN 5。
   • 各 Sub VLAN 的用户之间能够满足二层隔离和三层互通。
   
   配置步骤
   *创建VLAN 10，配置VLAN 接口的IP 地址为10.0.0.1/24。
   <H3C>sys
   System View: return to User View with Ctrl+Z.
   [H3C]vlan 10
   [H3C-vlan10]qu
   [H3C]int vlan-in
   [H3C]int Vlan-interface 10
   [H3C-Vlan-interface10]ip add 10.1.1.1 255.255.255.0
   • 开启设备的本地ARP 代理功能。
     [H3C-Vlan-interface10]local-pr
     [H3C-Vlan-interface10]local-proxy-arp enable
     [H3C-Vlan-interface10]qu
   • 创建VLAN 2，并添加端口 GigabitEthernet1/0/1 和端口
     [H3C]vlan 2
     [H3C-vlan2]port g1/0/1 g1/0/2
     [H3C-vlan2]qu
   • 创建VLAN 3，并添加端口 GigabitEthernet1/0/3 和端口
     [H3C]vlan 3
     [H3C-vlan3]po g1/0/3 g1/0/4
     [H3C-vlan3]
     [H3C-vlan3]qu
   • 创建VLAN 5，并添加端口 GigabitEthernet1/0/5 和端口
     [H3C]vlan 5
     [H3C-vlan5]port g1/0/5 g1/0/6
     [H3C-vlan5]qu
   • 指定VLAN 10 为Super VLAN，VLAN 2、VLAN 3 和VLAN 5 为Sub VLAN。
     [H3C]vlan 10
     [H3C-vlan10]sup
     [H3C-vlan10]supervlan
     [H3C-vlan10]sub
     [H3C-vlan10]subvlan 2 3 5
     [H3C-vlan10]qu
     [H3C]
     显示和验证
   • 查看Super VLAN 的相关信息，验证以上配置是否生效。

VLAN 13
组网情况：
PC_A连接到A的 g1/0/1;PC_B连接到A的 g1/0/2;PC_C连接到A的 g1/0/3;
PC_D连接到B的 g1/0/1;PC_E连接到B的 g1/0/2;PC_F连接到B的 g1/0/3;
A的g1/0/1属于vlan10, g1/0/2属于vlan20, g1/0/3属于vlan30;g1/0/24为trunk模式
B的g1/0/1属于vlan10, g1/0/2属于vlan20, g1/0/3属于vlan30;g1/0/24为trunk模式
C的g1/0/23连接到A的g1/0/24; g1/0/24连接到B的g1/0/24;C的g1/0/23和g1/0/24都为trunk模式

实验步骤：
1、A的基本配置
<H3C>SYS
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port g1/0/1
[H3C-vlan10]qu
[H3C]vlan 20
[H3C-vlan20]port g1/0/2
[H3C-vlan20]qu
[H3C]vlan 30
[H3C-vlan30]port g1/0/3
[H3C-vlan30]qu
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]port link-type trunk
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]qu
[H3C]
2、B的基本配置与A相同
3、C的基本配置
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]int ra
[H3C]int range g
[H3C]int range GigabitEthernet 1/0/23 to g1/0/24
[H3C-if-range]port link-type trunk
[H3C-if-range]port trunk permit vlan all
4、PC_A访问PC_D发现不通
在C上面使用dis vlan只能看到vlan 1

5、开启mvrp功能
交换机A：
<H3C>%Mar 22 16:46:02:861 2019 H3C SHELL/5/SHELL_LOGIN: Console logged in from con0.

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp g
[H3C]mvrp global en
[H3C]mvrp global enable
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]mvrp enable
[H3C-GigabitEthernet1/0/24]
交换机B：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl
[H3C]mvrp global en
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]qu
[H3C]
交换机C;
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl en
[H3C]int g1/0/23 to g1/0/24
^
% Wrong parameter found at '^' position.
[H3C]int r
[H3C]int range g1/0/23 to g1/0/24
[H3C-if-range]mvrp en
[H3C-if-range]qu
[H3C]
6、再次用PC_A访问PC_D，成功访问

在C上面使用dis vlan可以看到有vlan 10 20 30

转载于:https://blog.51cto.com/14220576/2367457