华为vlan划分 实验

华颐宝康集团运维实验（中小企业）

一、实验理论知识

1.VLAN基本原理就是将一个物理局域网（LAN）在逻辑上划分为多个虚拟局域网

   vlan分方式也是多样的：端口、MAC地址、协议划分等

2.VLAN作用：隔离广播域，降低广播风险，增强网络安全性；灵活管理，VLAN允许网络管理员       根据不同的部门进行划分管理

二、实验目的

1.理解vlan基本概念以及工作原理

2.掌握在华为机上vlan创建，配置Access端口、Trunk端口等

三、实验步骤

1.实验前的准备

绘制实验网络拓扑图，静态配置网络IP，mac等相关参数

         查看缺省VLAN

display vlan

2.创建vlan

分别在SW1与SW2上创建VLAN 2 VLAN 3

#进入系统视图模式
<Huawei>system-view 

#创建vlan2
[Huawei]vlan 2

#创建vlan3
Huawei-vlan2]vlan 3

#推出vlan创建模式
quit

再次查看vlan

3.配置Access端口

#进入端口
interface GigabitEthernet 0/0/1 

#配置Access端口
port link-type access

#配置vlan
port default vlan 2

 设置vlan检查电脑ping查看联通

查看配置后的vlan

---

• ping测试联通

测试结果：pc1~pc4两两不能ping通，这是因为两个交换机链接的端口有缺省vlan为vlan1

---

        为了验证上述结论，我将加入主机pc8作为对照，将其所连端口划在vlan2上与pc1处于同一vlan下，此时ping pc3与pc 2对照结果如下：

pc8可以ping通pc2，无法ping通pc3不是同一vlan所以无法ping通

---

4.配置Trunk端口

        为了解决刚刚跨交换机同一vlan的两台pc可以相互ping通这里可以通过配置Trunk端口实现，当然也可以通过其他方法实现。

#此处省略进入端口的步骤，在相应端口配置Trunk端口
port link-type trunk 

#设置仅允许vlan 2通过这里有点类似access端口
port trunk allow-pass vlan 2

 故此，sw1与sw2配置Trunk端口允许vlan 2与vlan3时即可解决这个问题

#允许所有跨机vlan交互数据
port trunk allow-pass vlan all

#允许vlan2与3跨交换机交互
port trunk allow-pass vlan 2 3

为了实验对照我将sw2设置Trunk端口允许全部，sw1设置Trunk设置端口允许vlan 2 3并将测试结果展示如下：

---

         结果：通过两个vlan跨交换机设备交互，不同的vlan下不能相互ping通，相同vlan跨交换机在配置Trunk端口后也能ping通