划分vlan
交换机端口的分类
Access(接入)端口
Access端口用于连接计算机等终端设备,只能属于一个VLAN,也就是只能传输一个VLAN的数据。
Trunk(干道)端口
Trunk端口用于连接交换机等网络设备,它允许传输多个VLAN的数据。
Hybrid(混合)端口
Hybrid接口是华为系列交换机端口的默认工作模式,它能够接收和发送多个VLAN的数据帧,可以用于链接交换机之间的链路,也可以用于连接终端设备。
VLAN的添加与删除
创建VLAN。执行【vlan <vlan-id>】命令。
创建多个连续VLAN,执行【vlan batch { vlan-id1 [ to vlan-id2 ] }】命令。
创建多个不连续VLAN,也可以执行【vlan batch { vlan-id1 vlan-id2 }】命令。
案例2-5 :为交换机创建VLAN 10、VLAN20和VLAN 30
[Huawei]vlan 10 [Huawei]vlan batch 20 30 batch:批 vlan batch: 虚拟网络批处理 |
配置Access端口和Trunk端口
配置Access,执行【port link-type access 】命令。
配置Trunk ,执行【port link-type trunk 】命令。
案例2-6:为修改交换机的Ethernet 0/0/1端口为access模式,并配置端口的PVID为VLAN10,同时修改交换机的Ethernet 0/0/2端口为trunk模式,配置允许VLAN10、VLAN20通过。
[Huawei]interface Ethernet 0/0/1 [Huawei-Ethernet0/0/1]port link-type access port link-type access:端口;链接;类型; [Huawei-Ethernet0/0/1]port default vlan 10 port default:端口;默认值 [Huawei-Ethernet0/0/1]quit [Huawei]interface Ethernet 0/0/2 [Huawei-Ethernet0/0/2]port link-type trunk [Huawei-Ethernet0/0/2]port trunk allow-pass vlan 10 20 port trunk allow-pass:端口;中继;允许;通过 |
检查VLAN信息
创建VLAN后,可以执行【displayvlan】命令验证配置结果。如果不指定任何参数,则该命令将显示所有VLAN的简要信息;
执行【display vlan [ vlan-id [ verbose ] ]】命令,可以查看指定VLAN的详细信息,包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等;
执行【display vlan vlan-id statistics】命令,可以查看指定VLAN中的流量统计信息;
执行【display vlan summary】命令,可以查看系统中所有VLAN的汇总信息。
案例2-7:为使用【display vlan】命令查看交换机已创建的VLAN信息display:显示
[Huawei]display vlan ----省略部分显示内容--- ----------------------------------------------------------- 1 common UT:Eth0/0/2(D) Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 10 common UT:Eth0/0/1(D) TG:Eth0/0/2(D) 20 common TG:Eth0/0/2(D) 30 common ---省略部分显示内容--- |
案例验证
在PC1上使用【ping】命令测试各PC的连通性;此时,财务部的PC可以互相通信,与项目部的PC无法通信。
PC>ping 192.168.1.2 Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break From 192.168.1.2: bytes=32 seq=1 ttl=128 time=63 ms ---省略部分显示内容--- PC>ping 192.168.1.3 Ping 192.168.1.3: 32 data bytes, Press Ctrl_C to break From 192.168.1.1: Destination host unreachable ---省略部分显示内容--- PC>ping 192.168.1.4 Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break From 192.168.1.1: Destination host unreachable ---省略部分显示内容--- |
将vlan 名设置个别名
[sw1]vlan 10 //先进入vlan 10
[sw1-vlan10]descriptioncaiwubu //将vlan 10 改个别名
一键划分多个vlan
方法一:
Port-group 1 //设置一个组,以后可以直接调用
group-member Ethernet 0/0/11 to Ethernet 0/0/15
方法二:
[sw2]port-groupgroup-member Ethernet 0/0/5 to Ethernet 0/0/10 //形成一个临时的组