华为HCIA基础实验 - VLAN

目录

VLAN 基础实验1：  VLAN 基础配置

VLAN 基础实验2：VLAN 配置Trunk

VLAN 基础实验3：VLAN 配置Hybrid

VLAN 基础实验4：VLAN 应用Hybird接口

VLAN 基础实验5：VLAN 单臂路由

VLAN 基础实验6：VLAN 三层交换机单臂路由

练习题：VLAN

---

VLAN 基础实验1：  VLAN 基础配置
VLAN 基础实验2：  VLAN 配置 Trunk
VLAN 基础实验3：  VLAN 配置 Hybrid
VLAN 基础实验4：  VLAN 应用Hybird接口
VLAN 基础实验5：  VLAN 单臂路由
VLAN 基础实验6：  VLAN 三层交换机

内置六个VLAN基础实验：详见 本博客 - 我的资源 - 搜索 VLAN 即可

---

dis port vlan active

VLAN 基础实验1：  VLAN 基础配置

 默认交换机所有的接口都在 VLAN 1 中,没有划分VLAN之前 5台PC 可以相互ping通，
display vlan

 将接口划分到相应的VLAN
S1:
vlan 10
int e0/0/1
port link-type access
port default vlan 10

查看，e0/0/1 在VLAN 10 中

 默认交换机接口为 hybrid 混合接口

display port vlan e0/0/3

S1:
int e0/0/2
port link-type access
port default vlan 10
vlan 20
int e0/0/3
port link-type access
port default vlan 20
S2:
vlan 30
vlan 40
int e0/0/1
port link-type access
port default vlan 30
int e0/0/2
port link-type access
port default vlan 40

接口划分到相同的VLAN 中，不同VLAN 之间的PC 不通
相同VLAN 之间的PC 可以通
S1: display vlan

 S2: display vlan

---

VLAN 基础实验2：VLAN 配置Trunk

 Trunk 可以让不同交换机上相同VLAN 的PC 通信
SW1 SW2 相应的接口划分VLAN
SW1:
undo ter mo
sy
sys SW1
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 20

SW2:
undo ter mo
sy
sys SW2
vlan batch 10 20
int e0/0/3
port link-type access
port default vlan 10
int e0/0/4
port link-type access
port default vlan 20

将 S1 S2 S3之间的链路改为Trunk
SW1:
int e0/0/1
port link-type trunk
将接口设置为trunk 之后，默认trunk 只允许VLAN 1 的数据通过，需要将通过的VLAN ID 加入进去

dis port vlan e0/0/1

 SW1:
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
q

SW2:
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
q

SW3:
undo ter mo
sy
sys SW3
vlan batch 10 20
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20

 只有在Tunk Vlan List列表中的VLAN 才能通过Trunk链路
S3 上也要存在VLAN 10 VLAN 20
否则 PC 之间不通

---

VLAN 基础实验3：VLAN 配置Hybrid

Access端口收发数据帧的规则如下：
1.接收
如果该端口收到对端设备发送的帧是untagged（不带VLAN标签），交换机将强制加上该端口的PVID。如果该端口收到对端设备发送的帧是tagged（带VLAN标签），交换机会检查该标签内的VLAN ID。当VLAN ID与该端口的PVID相同时，接收该报文。当VLAN ID与该端口的PVID不同时，丢弃该报文。
2.发送
Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送。Access端口发往对端设备的以太网帧永远是不带标签的帧。

Trunk端口收发数据帧的规则如下：
1.接收
当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。当接收到对端设备发送的带Tag的数据帧时，检查VLAN ID是否在允许通过的VLAN ID列表中。如果VLAN ID在接口允许通过的VLAN ID列表中，则接收该报文。否则丢弃该报文。
2.发送
端口发送数据帧时，当VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文。当VLAN ID与端口的PVID不同，且是该端口允许通过的VLAN ID时，保持原有Tag，发送该报文。

Hybrid端口收发数据帧的规则如下：
1.接收
当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。当接收到对端设备发送的带Tag的数据帧时，检查VLAN ID是否在允许通过的VLAN ID列表中。如果VLAN ID在接口允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。
2.发送
Hybrid端口发送数据帧时，将检查该接口是否允许该VLAN数据帧通过。如果允许通过，则可以通过命令配置发送时是否携带Tag。

 需求：
PC1 PC2 可以与Server 通信，但PC1 PC2 之间不能通
SW1：
vlan 10
vlan 20
vlan 30

查看 display port vlan e0/0/3 active

 默认混合接口是VLAN 1 ，也只允许VLAN 1 通过
UNTAG 将标签去掉之后，再发出去
接口放到相应的VLAN
SW1:
int e0/0/1
port link-type hybrid
port hybrid pvid vlan 10
int e0/0/2
port link-type hybrid
port hybrid pvid vlan 20
int e0/0/3
port link-type hybrid
port hybrid pvid vlan 30

允许相应的VLAN 经过
int e0/0/1
port hybrid untagged vlan 10 30
int e0/0/2
port hybrid untagged vlan 20 30
int e0/0/3
port hybrid untagged vlan 10 20 30

测试一下，满足要求
两台PC 之间不通，PC 与Server 之间通

---

VLAN 基础实验4：VLAN 应用Hybird接口

HR部门，市场部门，可以访问 IT部门
但HR部门不能访问市场部门，各部门的PC 可以互访

SW1:
un ter mo
sy
sys SW1
vlan batch 10 20 30
int e0/0/1
port link-type hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-type hybrid
port hybrid pvid vlan 20
port hybrid untagged vlan 20 30
int e0/0/3
port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30
int e0/0/4
port link-type hybrid
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30
q

SW2:
un ter mo
sy
sys SW2
vlan batch 10 20 30
int e0/0/1
port link-type hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-type hybrid
port hybrid pvid vlan 20
port hybrid untagged vlan 20 30
int e0/0/3
port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30

配置完成后，PC 之间测试能否 ping 通
S1 查看vlan 信息
display vlan

会发现有的接口是 UT 不打标签
有的接口是TG 打标签

---

VLAN 基础实验5：VLAN 单臂路由

配置子接口时，需要注意以下几点：
1.必须为每个子接口分配一个IP地址。该IP地址与子接口所属VLAN位于同一网段。
2.需要在子接口上配置802.1Q封装，来剥掉和添加VLAN Tag，从而实现VLAN间互通。
3.在子接口上执行命令arp broadcast enable使能子接口的ARP广播功能。

实现VLAN 10 20 30 之间的通信
将S1 上的接口，全部做成 trunk,放行相应的VLAN

SW1：
un term mo
sy
sys SW1
vlan batch 10 20 30
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
int e0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30

做完之后，查看一下
display port vlan

 display vlan 查看一下，有 3 个VLAN

 

SW2 设置VLAN ，接口划入VLAN ，接口起 trunk

SW2:
un term mo
sy
sys SW2
vlan batch 10 20 30
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20
int e0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30

SW3:
un term mo
sy
sys SW3
vlan 30
int e0/0/1
port link-type access
port default vlan 30
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30

交换机做好之后，做路由器R1
R1：
und ter mo
sy
sys R1
int g0/0/0.1
dot1q termination vid 10
ip add 192.168.1.254 255.255.255.0
arp broadcast enable
int g0/0/0.2
dot1q termination vid 20
ip add 192.168.2.254 255.255.255.0
arp broadcast enable
int g0/0/0.3
dot1q termination vid 30
ip add 192.168.3.254 255.255.255.0
arp broadcast enable

dot1q termination vid
命令用来配置子接口dot1q封装的单层VLAN ID。缺省情况，子接口没有配置dot1q封装的单层VLAN ID。本命令执行成功后，终结子接口对报文的处理如下：接收报文时，剥掉报文中携带的Tag后进行三层转发。转发出去的报文是否带Tag由出接口决定。发送报文时，将相应的VLAN信息添加到报文中再发送。

arp broadcast enable
命令用来使能终结子接口的ARP广播功能。缺省情况下，终结子接口没有使能ARP广播功能。终结子接口不能转发广播报文，在收到广播报文后它们直接把该报文丢弃。为了允许终结子接口能转发广播报文，可以通过在子接口上执行此命令。

说明：dot1q termination vid 10
封装dot1q协议，该子接口对应vlan 10
完后之后，三个不同VLAN 之间的PC 可以互相ping 通

---

VLAN 基础实验6：VLAN 三层交换机单臂路由

单臂路由用路由实现之外，还可以使用三层交换机

在三层交换机上配置VLANIF接口来实现VLAN间路由。如果网络上有多个VLAN，则需要给每个VLAN配置一个VLANIF接口，并给每个VLANIF接口配置一个IP地址。用户设置的缺省网关就是三层交换机中VLANIF接口的IP地址。

 

在前面实验的基础上改变一下
S1 S4 相连的为 e0/0/10 接口， 10 号接口
SW1：
un term mo
sy
sys SW1
vlan batch 10 20 30
int e0/0/10
port link-type trunk
port trunk allow-pass vlan 10 20 30
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
int e0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30

SW2:
un term mo
sy
sys SW2
vlan batch 10 20
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20
int e0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30

SW3:
un term mo
sy
sys SW3
vlan 30
int e0/0/1
port link-type access
port default vlan 30
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30

重点为 S4 的设置

SW4:
un term mo
sy
sys SW4
vlan batch 10 20 30
int e0/0/10
port link-type trunk
port trunk allow-pass vlan 10 20 30
int vlan 10
ip add 192.168.1.254 255.255.255.0
int vlan 20
ip add 192.168.2.254 255.255.255.0
int vlan 30
ip add 192.168.3.254 255.255.255.0
q

配置正确之后，同样可以实现不同VLAN 之间的通信

---

练习题：VLAN

二层以太网交换机中的默认 VLAN 有以下哪些特点？（多选）
 
A.  默认 VLAN 无法被手动删除
B.  缺省情况下，交换机所有端口都是默认 VLAN 的成员端口
C.  必须先创建默认 VLAN，才能为它分配端口
D.  在交换机上配置的 IP 地址只会被应用到默认 VLAN 的成员端口

Correct Answer: AB

如图所示，网络管理员在SWA与SWB上创建VLAN2,并将两台交换机上连接主机的端口配置为access端口，划入VLAN2。将SWA的G0/0/1与SWB的G0/0/2配置为Trunk端口，允许所有VLAN通过。则要实现两台主机间能够正常通信，还需要（）。
 
 
 
A.  在SWC上创建VLAN2即可
B.  配置SWC上的G0/0/1为trunk端口且允许VLAN2通过即可
C.  配置SWC上的G0/0/1和G0/0/2为trunk端口且允许VLAN2通过即可
D.  在SWC上创建VLAN2，配置G0/0/1和G0/0/2为trunk端口，且允许VLAN2通过

Correct Answer: D

某交换机收到一个带有VLAN标签的数据帧，但发现在其MAC地址表中查询不到该数据帧的MAC地址，
则交换机对该数据帧的处理行为是（）。

A.  交换机会向所有端口广播该数据帧
B.  交换机会向属于该数据帧所在VLAN中的所有端口（除接收端口）广播此数据帧
C.  交换机会向所有access端口广播此数据帧
D.  交换机会丢弃此数据帧

Correct Answer: B

网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-A0-B1-C3。关于该MAC地址的
说法正确的是（）。
A. 它是一个单播MAC地址
B. 它是一个广播MAC地址
C. 它是一个组播MAC地址
D.  它是一个非法MAC地址

Correct Answer: C

如图所示，SWA和SWB连接主机的端口都为Access端口且PVID都为2。SWA的G0/0/1为Hybrid端口，
PVID 为1，且配置了port hybird tagged vlan 2命令。SWB的G0/0/1为Trunk端口，PVID为1，且允许VLAN2
通 过。则下列描述中正确的是（）。
 

A.  主机A可以发生数据帧给主机B但是不能接收到主机B的回复
B.  主机A不能发送数据帧给主机B但是可以接收到主机B主动发送的数据帧
C.  主机A与主机B之间完全不能通信
D.  主机A与主机B之间可以正常通信

Correct Answer: D

Access端口只能收发Untagged帧，当收到带Tag的数据帧时将直接丢弃。

A.    正确
B.    错误

Correct Answer: B

如图所示，交换机GE0/0/1和GE0/0/2两个端口都进行不同的Hybrid配置，下面说法正确的是（）。（多选）

 
A.  行政部门和财务部门不能互访，因为两部门所属的VLAN不相同
B.  行政部门发出的数据帧在交换机中携带的Tag为VLAN20
C.  财务部门发出的数据帧在交换机中携带的Tag为VLAN20
D.  这里的交换机可以是二层交换机，也可以是三层交换机，因为通信无需经过三层网关
E.  如果交换机的GE0/0/1和GE0/0/2两个端口都修改为Trunk端口，则两部门之间可正常通信

Correct Answer: CD

华为交换机上可以使用命令vlan batch批量创建多个VLAN，简化配置过程。

A.    正确
B.    错误

Correct Answer: A

如图所示，两台主机通过单臂路由实现VLAN间通信，当RTA的G0/0/1.2子接口收到主机B发送给主机A的数据帧时，RTA将执行下列哪项操作？
 
A.  RTA将数据帧通过G0/0/1.1子接口直接转发出去
B.  RTA删除VLAN 标签20后，由G0/0/1.1接口发送出去
C.  RTA先要删除VLAN标签20，然后添加VLAN标签10，再由G0/0/1.1接口发送出去
D.  RTA将丢弃该数据帧

Correct Answer: C

网络管理员在三层交换机上创建了VLAN 10，并在该VLAN的虚拟接口下配置了IP地址。当使用命令“display ip interface brief”查看接口状态时，发现VLANIF 10接口处于down状态，，则应该通过怎样的操作来使得VLANIF 10接口回复正常？

A.  在VLANIF 10接口下使用命令“undoubtedly shutdown”
B.  添加任意物理接口进VLAN 10
C.  添加一个状态必须为UP的物理接口进VLAN 10
D.  添加一个状态必须为UP且必须为Trunk类型的接口进VLAN 10

Correct Answer: C

Trunk 端口既能发送带标签的数据帧，也能发送不带标签的数据帧

A.    正确
B.    错误

Correct Answer: A

命令port tunk allow-pass vlan all有什么作用？
A.  该端口上允许所有VLAN的数据帧通过
B.  与该端口相连接的对端端口必须同时配置 port trunk permit vlan all
C.  相连的对端设备可以动态确定允许哪些VLAN ID通过
D.  如果为相连的远端设备配置了port default vlan 3命令，则两台设备之间的VLAN 3无法互通

Correct Answer: A

如图所示，华为交换机上关于 VLAN 的配置，说法正确的是（）。（多选）
 
A.  Client1 属于 VLAN 10，且交换机上划分 VLAN 的命令正确
B.  Client2 属于 VLAN 20，且交换机上基于 MAC 地址划分 VLAN 的命令正确
C. Client3 属于 VLAN30，且交换机上划分 VLAN 的命令正确
D. Client4 属于 VLAN40，且交换机上划分 VLAN 的命令正确
E.  Client4 不属于 VLAN40,且交换机上划分 VLAN 的命令错误

Correct Answer: ABE

关于VLAN间通信说法正确的是（）。（多选）

A.  VLAN间通信可以通过单臂路由来实现
B.  VLAN间通信可以通过三层交换机来实现
C.  VLAN间通信不能通过二层交换机来实现
D.  VLAN间通信可以通过GVRP来实现
E.  VLAN间通信必须依靠路由器来实现

Correct Answer: ABC

网络管理员为了将某些经常变换办公位置，因而经常会从不同的交换机接入公司网络的用户规划 VLAN10，则应使用哪种方式来划分VLAN？
A.    基于端口划分VLAN
B.    基于协议划分VLAN
C.    基于MAC地址划分VLAN
D.    基于子网划分VLAN

Correct Answer: C

下列关于trunk端口与access端口描述正确的是（）。

A.    Access端口只能发送untagged 帧
B.    Access端口只能发送tagged帧
C.    Trunk端口只能发送untagged帧
D.    Trunk端口只能发送tagged帧

Correct Answer: A

根据如上所示的命令，下列描述中正确的是（）。（多选）
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10

[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10

A.    GigabitEthernet0/0/1端口的PVID是10
B.    GigabitEthernet0/0/1端口的PVID是1
C.    GigabitEthernet0/0/2端口的PVID是10
D.    GigabitEthernet0/0/2端口的PVID是1

Correct Answer: AD

如图所示，若在 R1 上执行命令 ping 10.1.1.2，则 LSW1 收到来自 LSW2 的 VLAN10 的数据 帧是带标签的。
 

A.    正确
B.    错误

Correct Answer: A

以下关于二层以太网交换机的描述，说法不正确的是（）。

A.  能够学习MAC地址
B.  需要对所转发的报文的三层头部做一定的修改，然后再转发
C.  按照以太网帧二层头部信息进行转发
D.  二层以太网交换机工作在数据链路层

Correct Answer: B

在交换机上，哪些 VLAN 可以通过使用 undo 命令来对其进行删除？（多选）

A.    VLAN 1
B.    VLAN 2
C.    VLAN 1024
D.    VLAN 4094

Correct Answer: BCD

Access类型的端口在发送报文时，会（）。

A.  发送带Tag的报文
B.  剥离报文的VLAN信息，然后再发送出去
C. 添加报文的VLAN 信息，然后再发送出去
D.  打上本端口的PVID信息，然后再发送出去

Correct Answer: B

如图所示，主机A与主机B希望通过单臂路由实现VLAN间通信，则在RTA的G0/0/1.1接口下该做哪项配置？
 
A.    dot1q termination vid 1
B.    dot1q termination vid 10
C.    dot1q termination vid 20
D.    dot1q termination vid 30

Correct Answer: B

interface GigabitEthernet0/0/1
Port link‐type trunk
Port trunk allow‐pass vlan 2 to 4094
根据如上所示的命令输出，下列描述中正确的是（）（多选）

A.    GigabitEthernet0/0/1 不允许 VLAN1 通过
B.    GigabitEthernet0/0/1 允许 VLAN1 通过
C.    如果要把 GigabitEthernet0/0/1 端口变为 Access 端口，
          首先要使用命令“undo port trunk allow‐pass vlan all”清除默认配置
D.    如果要把 GigabitEthernet0/0/1 端口变为 Access 端口，
          首先要使用命令“undo port trunk allow‐pass vlan 2 to 4094”清除默认配置

Correct Answer: BD

交换机某端口被配置为trunk端口，现在拟将一台主机连接到该端口访问网络。以下必不可少的操作是（）。

A.  在全局视图下删除该端口上的多个VLAN
B.  在接口视图下删除该端口上的多个VLAN
C.  关闭该接口，然后重新启用，使其恢复默认配置
D.  将该接口配置为access端口

Correct Answer: D