构建以太网交换网络——（以太网基础与VLAN配置实验）

实验介绍

关于本实验

以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

本实验通过配置华为交换机设备，了解并熟悉VLAN技术的相关配置。

实验目的

1. 掌握VLAN的创建方法
2. 掌握Access、Trunk和Hybrid类型接口的配置方法
3. 掌握基于接口划分VLAN的配置方法
4. 掌握基于MAC地址划分VLAN的配置方法
5. 掌握MAC地址表及VLAN信息的查看方式

 实验组网介绍

 VLAN配置实验拓扑

实验背景

某公司根据业务需求，需要对其二层网络进行VLAN划分。同时，VLAN 10为特殊VLAN，为了保证信息安全，只有某些特殊的PC才可以通过VLAN 10进行网络访问。

如实验拓扑图所示，可以在S1和S2交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。同时，可以在S2上配置基于MAC地址划分VLAN，绑定特殊PC的MAC地址。

实验任务配置

配置思路

1.创建VLAN

2.配置交换机基于接口划分VLAN

3.配置交换机基于MAC地址划分VLAN

配置步骤

步骤一   配置S1和S2设备名称并关闭多余接口

# 设备命名

略。

# 关闭S1的GE0/0/11和GE0/0/12接口，只针对《HCIA-Datacom实验室搭建指南V1.0》所描述的环境，其他环境可以忽略此步骤。

[S1]interface GigabitEthernet 0/0/11
[S1-GigabitEthernet0/0/11]shutdown
[S1-GigabitEthernet0/0/11]quit
[S1]interface GigabitEthernet 0/0/12
[S1-GigabitEthernet0/0/12]shutdown
[S1-GigabitEthernet0/0/12]quit

# 关闭S2的GE0/0/11和GE0/0/12接口

[S2]interface GigabitEthernet 0/0/11
[S2-GigabitEthernet0/0/11]shutdown
[S2-GigabitEthernet0/0/11]quit
[S2]interface GigabitEthernet 0/0/12
[S2-GigabitEthernet0/0/12]shutdown
[S2-GigabitEthernet0/0/12]quit

步骤二   配置设备IP地址

# 配置R1和R3的IP地址，其中物理口地址分别为10.1.2.1/24和10.1.10.1/24

[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.2.1 24

[R3]interface GigabitEthernet0/0/2
[R3-GigabitEthernet0/0/2]ip address 10.1.10.1 24

# 配置S3和S4的IP地址，其中物理口地址分别为10.1.3.1/24和10.1.3.2/24（场景1：适用于S3和S4支持二层接口切换为三层接口的环境）

[S3]interface GigabitEthernet0/0/1
[S3-GigabitEthernet0/0/1]undo portswitch

 该接口状态转变为三层模式

undo portswitch命令用来配置将以太网接口从二层模式切换到三层模式。

[S3-GigabitEthernet0/0/1]ip address 10.1.3.1 24

[S4]interface GigabitEthernet0/0/2
[S4-GigabitEthernet0/0/2]undo portswitch
[S4-GigabitEthernet0/0/2]ip address 10.1.3.2 24

# 配置S3和S4的IP地址，其中逻辑口VLANIF3地址分别为10.1.3.1/24和10.1.3.2/24（场景2：适用于S3和S4不支持二层接口切换为三层接口的环境）

1. 在交换机S3和S4上创建VLAN 3

[S3]vlan 3
[S3-vlan3]

[S4]vlan 3
[S4-vlan3]

2. 配置交换机S3和S4的接口为Access接口，并将接口划入对应的VLAN

[S3]interface GigabitEthernet0/0/1
[S3-GigabitEthernet0/0/1