网络基础VlAN配置（eNSP、Cisco）

交换机技术之VLAN

VLAN：
定义：虚拟局域网技术（Virtual Local Area Network）
介绍：虚拟局域网 Virtual Local Area Network

场景

1.场景说明：一个公司4个部门
2.设备：1台交换机,每个部门3台电脑
3.要求：每台电脑要求在同一个网络
4.实验目的：实现部门网络隔离
——同部门的ip地址能够通信
——不同部门之间隔离

Cisco Packet Tracer

建立拓扑

测试各主机是否能够通信

配置主机的ip地址为192.168.1.*。配置完成后测试个主机是否能够通信。
部门一主机ip为 192.168.1.1-3
部门二主机ip为 192.168.1.4-6
同部门，不同部门均可通信

---

VLAN实现网络隔离

---

步骤一 查看VLAN表

进入特权模式
指令 show vlan

enable
show vlan

所有端口均在默认的vlan 1中。

---

步骤二 创建VLAN

进入终端配置模式
创建vlan vlan的编号为1-1005

Switch>enable
Switch#configure terminal      --- 进入特权模式
configure terminal             --- 进入终端配置模式
Switch(config)# vlan 10        ---创建 vlan 10
Switch(config-vlan)#name depam1  ---命名depamt1 部门1
Switch(config-vlan)#vlan 20      
Switch(config-vlan)#name depam2
Switch(config-vlan)#end        ---退到特权模式
Switch#show vlan

---

步骤三 将指定接口加入指定vlan

Switch(config)#interface f0/1                ----选定端口
Switch(config-if)#switchport access vlan 10  ----将指定端口接入vlan 10
Switch(config-if)#interface range f0/2-3     ----多选端口
Switch(config-if-range)#switchport access vlan 10  ----将指定端口接入vla
Switch(config-if-range)#interface range f0/4-6
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#end
Switch#
Switch#show vlan

vlan配置完成

---

测试

同部门能够通信
不同部门不能通信

华为ensp

建立拓扑

---

测试各主机是否能够通信

配置主机的ip地址为192.168.1.*。配置完成后测试个主机是否能够通信。
部门一主机ip为 192.168.1.1-3
部门二主机ip为 192.168.1.4-6

---

VlAN实现网络隔离

步骤一 查看VLAN表

进入系统视图

<Huawei>u t m              ---关闭提示
<Huawei>sys                ---进入系统视图
[Huawei]dis vlan           ---查看 vlan
[Huawei]sysname sw1        ---交换机改名 sw1
[sw1]

---

步骤二 创建 VLAN

[sw1]vlan 10         -------- 创建vlan
[sw1-vlan10]description depam1
[sw1-vlan10]vlan 20
[sw1-vlan20]description depam2
[sw1]vlan batch 30 40  ------批量创建vlan

步骤三 将指定接口加入指定vlan

[sw1]interface e0/0/1           ------选定指定端口
[sw1-Ethernet0/0/1]port link-type access   --------port,端口 link-type,接入类型 -
[sw1-Ethernet0/0/1]port default vlan 10    ---------default,默认加入
[sw1-Ethernet0/0/1]port-group group-member e0/0/2 to e0/0/3   ------多选端口
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 10
[sw1]port-group group-member e0/0/4 to e0/0/6
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 20

---

测试

同部门能够通信
不同部门不能通信