华颐宝康集团运维实验(中小企业)
一、实验理论知识
1.VLAN基本原理就是将一个物理局域网(LAN)在逻辑上划分为多个虚拟局域网
vlan分方式也是多样的:端口、MAC地址、协议划分等
2.VLAN作用:隔离广播域,降低广播风险,增强网络安全性;灵活管理,VLAN允许网络管理员 根据不同的部门进行划分管理
二、实验目的
1.理解vlan基本概念以及工作原理
2.掌握在华为机上vlan创建,配置Access端口、Trunk端口等
三、实验步骤
1.实验前的准备
绘制实验网络拓扑图,静态配置网络IP,mac等相关参数
查看缺省VLAN
display vlan
2.创建vlan
分别在SW1与SW2上创建VLAN 2 VLAN 3
#进入系统视图模式
<Huawei>system-view
#创建vlan2
[Huawei]vlan 2
#创建vlan3
Huawei-vlan2]vlan 3
#推出vlan创建模式
quit
再次查看vlan
3.配置Access端口
#进入端口
interface GigabitEthernet 0/0/1
#配置Access端口
port link-type access
#配置vlan
port default vlan 2
设置vlan检查电脑ping查看联通
查看配置后的vlan
- ping测试联通
测试结果:pc1~pc4两两不能ping通,这是因为两个交换机链接的端口有缺省vlan为vlan1
为了验证上述结论,我将加入主机pc8作为对照,将其所连端口划在vlan2上与pc1处于同一vlan下,此时ping pc3与pc 2对照结果如下:
pc8可以ping通pc2,无法ping通pc3不是同一vlan所以无法ping通
4.配置Trunk端口
为了解决刚刚跨交换机同一vlan的两台pc可以相互ping通这里可以通过配置Trunk端口实现,当然也可以通过其他方法实现。
#此处省略进入端口的步骤,在相应端口配置Trunk端口
port link-type trunk
#设置仅允许vlan 2通过这里有点类似access端口
port trunk allow-pass vlan 2
故此,sw1与sw2配置Trunk端口允许vlan 2与vlan3时即可解决这个问题
#允许所有跨机vlan交互数据
port trunk allow-pass vlan all
#允许vlan2与3跨交换机交互
port trunk allow-pass vlan 2 3
为了实验对照我将sw2设置Trunk端口允许全部,sw1设置Trunk设置端口允许vlan 2 3并将测试结果展示如下:
结果:通过两个vlan跨交换机设备交互,不同的vlan下不能相互ping通,相同vlan跨交换机在配置Trunk端口后也能ping通