VLAN的配置实例

最新推荐文章于 2023-12-11 23:54:20 发布
最新推荐文章于 2023-12-11 23:54:20 发布
阅读量429 收藏 1
点赞数
分类专栏： 网络拓扑 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69884785/article/details/132915096
版权

基于端口的vlan划分

以下配置为例： 注意选择copper线，可以任意选择端口

 PC配置如下：

LSW1配置如下 

[LSW1]vlan 10
[LSW1-vlan10]qu
[LSW1]interface g0/0/9
[LSW1-Gigabitethernet0/0/9] port link-type acces
[LSW1-Gigabitethernet0/0/9] port default vlan 10
[LSW1-Gigabitethernet0/0/9] qu
#显示g0/0/9的信息
[LSW1]display interface g0/0/9
GigabitEthernet0/0/9 current state : UP
Line protocol current state : UP
Description:
Switch Port, PVID :   10, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc6c-2c40
Last physical up time   : 2023-09-16 10:15:22 UTC-08:00
Last physical down time : 2023-09-16 10:15:21 UTC-08:00
Current system time: 2023-09-16 10:18:04-08:00
Hardware address is 4c1f-cc6c-2c40
    Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
    Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
    Input: 0 bytes, 0 packets
    Output: 92582 bytes, 778 packets
    Input:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Output:
      Unicast: 0 packets, Multicast: 778 packets
      Broadcast: 0 packets
    Input bandwidth utilization  :    0%
    Output bandwidth utilization :    0%
#显示g0/0/9的vlan信息
[LSW1]display port vlan g0/0/9
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/9    access       10    -                                   
#其他端口同理
[LSW1]interface g0/0/10
[LSW1-GigabitEthernet0/0/10]port link-type access
[LSW1-GigabitEthernet0/0/10]port default vlan 10
[LSW1-GigabitEthernet0/0/10]qu
[LSW1]display interface g0/0/10
GigabitEthernet0/0/10 current state : DOWN
Line protocol current state : DOWN
Description:
Switch Port, PVID :   10, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc6c-2c40
Last physical up time   : -
Last physical down time : 2023-09-14 18:37:01 UTC-08:00
Current system time: 2023-09-16 10:01:30-08:00
Hardware address is 4c1f-cc6c-2c40
    Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
    Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
    Input: 0 bytes, 0 packets
    Output: 0 bytes, 0 packets
    Input:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Output:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Input bandwidth utilization  :    0%
    Output bandwidth utilization :    0%

[LSW1]display port vlan g0/0/10
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/10   access       10    -                                   

[LSW1]interface g0/0/11
[LSW1-GigabitEthernet0/0/11]port link-type access
[LSW1-GigabitEthernet0/0/11]port default vlan 10
[LSW1-GigabitEthernet0/0/11]qu
[LSW1]display interface g0/0/11
GigabitEthernet0/0/11 current state : DOWN
Line protocol current state : DOWN
Description:
Switch Port, PVID :   10, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc6c-2c40
Last physical up time   : -
Last physical down time : 2023-09-14 18:37:01 UTC-08:00
Current system time: 2023-09-16 10:04:08-08:00
Hardware address is 4c1f-cc6c-2c40
    Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
    Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
    Input: 0 bytes, 0 packets
    Output: 0 bytes, 0 packets
    Input:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Output:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Input bandwidth utilization  :    0%
    Output bandwidth utilization :    0%

[LSW1]display port vlan g0/0/11
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/11   access       10    -                                   
[LSW1]interface g0/0/12
[LSW1-GigabitEthernet0/0/12]port link-type access
[LSW1-GigabitEthernet0/0/12]port default vlan 10
[LSW1-GigabitEthernet0/0/12]qu
[LSW1]display interface g0/0/12
GigabitEthernet0/0/12 current state : UP
Line protocol current state : UP
Description:
Switch Port, PVID :   10, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc6c-2c40
Last physical up time   : 2023-09-16 10:01:17 UTC-08:00
Last physical down time : 2023-09-16 10:01:16 UTC-08:00
Current system time: 2023-09-16 10:05:01-08:00
Hardware address is 4c1f-cc6c-2c40
    Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
    Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
    Input: 0 bytes, 0 packets
    Output: 48909 bytes, 411 packets
    Input:
      Unicast: 0 packets, Multicast: 0 packets
      Broadcast: 0 packets
    Output:
      Unicast: 0 packets, Multicast: 411 packets
      Broadcast: 0 packets
    Input bandwidth utilization  :    0%
    Output bandwidth utilization :    0%

[LSW1]display port vlan g0/0/12
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/12   access       10    -                                   
[LSW1]display vlan 10
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
10   common  UT:GE0/0/1(D)      GE0/0/9(U)      GE0/0/10(D)     GE0/0/11(D)     
                GE0/0/12(U)                                                     

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
10   enable  default       enable  disable    VLAN 0010    
#创建vlan30                     
[LSW1]vlan 30
[LSW1-vlan30]qu
[LSW1]port-group pvlan30
#上面的操作重复繁琐，容易出错，这里可以对多个端口进行统一配置
[LSW1-port-group-pvlan30]group-member g0/0/13 to g0/0/16
[LSW1-port-group-pvlan30]display port-group
pvlan30
[LSW1-port-group-pvlan30]display port-group pvlan30
Portgroup: pvlan30
GigabitEthernet0/0/13
GigabitEthernet0/0/14
GigabitEthernet0/0/15
GigabitEthernet0/0/16
[LSW1-port-group-pvlan30]port link-type access
[LSW1-GigabitEthernet0/0/13]port link-type access
[LSW1-GigabitEthernet0/0/14]port link-type access
[LSW1-GigabitEthernet0/0/15]port link-type access
[LSW1-GigabitEthernet0/0/16]port link-type access
[LSW1-port-group-pvlan30]port default vlan 30
[LSW1-GigabitEthernet0/0/13]port default vlan 30
[LSW1-GigabitEthernet0/0/14]port default vlan 30
[LSW1-GigabitEthernet0/0/15]port default vlan 30
[LSW1-GigabitEthernet0/0/16]port default vlan 30
[LSW1-port-group-pvlan30]qu
[LSW1]display vlan 30
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
30   common  UT:GE0/0/13(U)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(U)     

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
30   enable  default       enable  disable    VLAN 0030                         
[LSW1]display port vlan
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1    access       10    -                                   
GigabitEthernet0/0/2    hybrid       1     -                                   
GigabitEthernet0/0/3    hybrid       1     -                                   
GigabitEthernet0/0/4    hybrid       1     -                                   
GigabitEthernet0/0/5    hybrid       1     -                                   
GigabitEthernet0/0/6    hybrid       1     -                                   
GigabitEthernet0/0/7    hybrid       1     -                                   
GigabitEthernet0/0/8    hybrid       1     -                                   
GigabitEthernet0/0/9    access       10    -                                   
GigabitEthernet0/0/10   access       10    -                                   
GigabitEthernet0/0/11   access       10    -                                   
GigabitEthernet0/0/12   access       10    -                                   
GigabitEthernet0/0/13   access       30    -                                   
GigabitEthernet0/0/14   access       30    -                                   
GigabitEthernet0/0/15   access       30    -                                   
GigabitEthernet0/0/16   access       30    -                                   
GigabitEthernet0/0/17   hybrid       1     -                                   
GigabitEthernet0/0/18   hybrid       1     -                                   
GigabitEthernet0/0/19   hybrid       1     -                                   
GigabitEthernet0/0/20   hybrid       1     -                                   
GigabitEthernet0/0/21   hybrid       1     -                                   
GigabitEthernet0/0/22   hybrid       1     -                                   
GigabitEthernet0/0/23   hybrid       1     -                                   
GigabitEthernet0/0/24   hybrid       1     -

 统一创建vlan的命令

#批量创建2....100

vlan batch 2 to 100  

 华为端口恢复默认配置的命令

撤销操作或命令直接在命令前面加 undo 

不同的vlan之间逻辑上是隔离的，不能相互通信

从以下信息可以看出，PC1可以与PC2进行通信，但是PC1不能与PC3,PC4相互通信

PC>ping 192.168.10.12

Ping 192.168.10.12: 32 data bytes, Press Ctrl_C to break
From 192.168.10.12: bytes=32 seq=1 ttl=128 time=32 ms
From 192.168.10.12: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.10.12: bytes=32 seq=3 ttl=128 time=63 ms
From 192.168.10.12: bytes=32 seq=4 ttl=128 time=46 ms
From 192.168.10.12: bytes=32 seq=5 ttl=128 time=47 ms

--- 192.168.10.12 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 32/47/63 ms

PC>ping 192.168.30.11

Ping 192.168.30.11: 32 data bytes, Press Ctrl_C to break
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable

--- 192.168.10.254 ping statistics ---
  5 packet(s) transmitted
  0 packet(s) received
  100.00% packet loss

PC>ping 192.168.30.12

Ping 192.168.30.12: 32 data bytes, Press Ctrl_C to break
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable
From 192.168.10.11: Destination host unreachable

--- 192.168.10.254 ping statistics ---
  5 packet(s) transmitted
  0 packet(s) received
  100.00% packet loss

PC>

 

基于mac地址的VLAN划分

PC-BOOK的mac地址如下

PC-BOOK-10-1：54-89-98-9F-25-B6

PC-BOOK-30-1：54-89-98-88-74-CD

[LSW1]vlan 10
[LSW1-vlan10]qu
[LSW1]vlan 30
[LSW1-vlan30]qu
[LSW1]port-group pvlan10
[LSW1-port-group-pvlan10]group-member g0/0/9 to g0/0/12
[LSW1-port-group-pvlan10]display port-group pvlan10
Portgroup: pvlan10
GigabitEthernet0/0/9
GigabitEthernet0/0/10
GigabitEthernet0/0/11
GigabitEthernet0/0/12
[LSW1-port-group-pvlan10]qu
[LSW1]port-group pvlan30
[LSW1-port-group-pvlan30]group-member g0/0/13 to g0/0/16
[LSW1-port-group-pvlan30]display port-group pvlan30
Portgroup: pvlan30
GigabitEthernet0/0/13
GigabitEthernet0/0/14
GigabitEthernet0/0/15
GigabitEthernet0/0/16
[LSW1-port-group-pvlan30]port link-type access
[LSW1-GigabitEthernet0/0/13]port link-type access
[LSW1-GigabitEthernet0/0/14]port link-type access
[LSW1-GigabitEthernet0/0/15]port link-type access
[LSW1-GigabitEthernet0/0/16]port link-type access
[LSW1-port-group-pvlan30]port default vlan 30
[LSW1-GigabitEthernet0/0/13]port default vlan 30
[LSW1-GigabitEthernet0/0/14]port default vlan 30
[LSW1-GigabitEthernet0/0/15]port default vlan 30
[LSW1-GigabitEthernet0/0/16]port default vlan 30
[LSW1-port-group-pvlan30]qu
[LSW1]port-group pvlan10
[LSW1-port-group-pvlan10]port link-type access
[LSW1-GigabitEthernet0/0/9]port link-type access
[LSW1-GigabitEthernet0/0/10]port link-type access
[LSW1-GigabitEthernet0/0/11]port link-type access
[LSW1-GigabitEthernet0/0/12]port link-type access
[LSW1-port-group-pvlan10]port default vlan 10
[LSW1-GigabitEthernet0/0/9]port default vlan 10
[LSW1-GigabitEthernet0/0/10]port default vlan 10
[LSW1-GigabitEthernet0/0/11]port default vlan 10
[LSW1-GigabitEthernet0/0/12]port default vlan 10
[LSW1-port-group-pvlan10]
[LSW1-port-group-pvlan10]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(U)      
                GE0/0/5(U)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

10   common  UT:GE0/0/9(U)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(U)     

30   common  UT:GE0/0/13(U)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(U)     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030 

[LSW1-port-group-pvlan10]qu
[LSW1]vlan 10
[LSW1-vlan10]mac-vlan mac-address 5489-989F-25B6 priority 0
[LSW1]vlan 30
[LSW1-vlan30]mac-vlan mac-address 5489-9888-74cd priority 0
[LSW1-vlan30]int g0/0/4
[LSW1-GigabitEthernet0/0/4]port link-type hybrid
[LSW1-GigabitEthernet0/0/4]port hybrid untagged vlan 10 30
[LSW1-GigabitEthernet0/0/4]mac-vlan enable
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1-GigabitEthernet0/0/4]qu
[LSW1]int g0/0/5
[LSW1-GigabitEthernet0/0/5]port link-type hybrid
[LSW1-GigabitEthernet0/0/5]port hybrid untagged vlan 10 30
[LSW1-GigabitEthernet0/0/5]mac-vlan enable
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1-GigabitEthernet0/0/5]qu
[LSW1]display mac-vlan mac-address all
---------------------------------------------------
MAC Address     MASK            VLAN    Priority   
---------------------------------------------------
5489-989f-25b6  ffff-ffff-ffff  10      0          
5489-9888-74cd  ffff-ffff-ffff  30      0          

Total MAC VLAN address count: 2 

[LSW1]display mac-vlan vlan 10
---------------------------------------------------
MAC Address     MASK            VLAN    Priority   
---------------------------------------------------
5489-989f-25b6  ffff-ffff-ffff  10      0          

Total MAC VLAN address count: 1 

[LSW1]display mac-vlan vlan 30
---------------------------------------------------
MAC Address     MASK            VLAN    Priority   
---------------------------------------------------
5489-9888-74cd  ffff-ffff-ffff  30      0          

Total MAC VLAN address count: 1

至此，PC-BOOK-10-1加入vlan 10，PC-BOOK-30-1加入vlan30

将 PC-BOOK-10-1和PC-BOOK-30-1所连接的交换机端口互换，依旧可以与同一个vlan中的计算机通信

PC>ping 192.168.30.11

Ping 192.168.30.11: 32 data bytes, Press Ctrl_C to break
From 192.168.30.11: bytes=32 seq=1 ttl=128 time=63 ms
From 192.168.30.11: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=4 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=5 ttl=128 time=47 ms

--- 192.168.30.11 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 47/50/63 ms

 

基于IP地址的vlan划分

在原有的基础上扩展

PC-1030-1:IPV4地址 192.168.30.18        子网掩码：255.255.255.0

LSW1上的配置  

[LSW1]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(U)      
                GE0/0/5(U)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(U)      
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

10   common  UT:GE0/0/4(U)      GE0/0/5(U)      GE0/0/9(U)      GE0/0/10(D)     

                GE0/0/11(D)     GE0/0/12(U)                                     

30   common  UT:GE0/0/4(U)      GE0/0/5(U)      GE0/0/13(U)     GE0/0/14(D)     

                GE0/0/15(D)     GE0/0/16(U)                                     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030                         
[LSW1]vlan 10
#按ip地址划分vlan
[LSW1-vlan10]ip-subnet-vlan 2 ip 192.168.10.0 24 priority 1
#2为子网索引，取值范围为1~12,一个vlan最多可以绑定12个子网
#192.168.10.0为子网地址，24为前缀长度，也可以采用子网掩码
#priority为优先级，取值范围为0~7，值越大优先级越高，默认值为0
[LSW1-vlan10]qu
[LSW1]vlan 30
[LSW1-vlan30]ip-subnet-vlan 1 ip 192.168.30.0 24 priority 1
[LSW1-vlan30]qu
[LSW1]interface g 0/0/8
#配置为hybrid,并使其在发送vlan 10和vlan 30的帧时剥除vlan tag
[LSW1-GigabitEthernet0/0/8]port link-type hybrid
[LSW1-GigabitEthernet0/0/8]port hybrid untagged vlan 10 30
[LSW1-GigabitEthernet0/0/8]ip-subnet-vlan enable
[LSW1-GigabitEthernet0/0/8]qu
[LSW1]display ip-subnet-vlan vlan all
 ----------------------------------------------------------------
 Vlan    Index   IpAddress           SubnetMask          Priority    
 ----------------------------------------------------------------
 10      2       192.168.10.0        255.255.255.0       1 
 30      1       192.168.30.0        255.255.255.0       1 
 ----------------------------------------------------------------
 ip-subnet-vlan count: 2  		 total count: 2 

[LSW1]display ip-subnet-vlan vlan 10
 ----------------------------------------------------------------
 Vlan    Index   IpAddress           SubnetMask          Priority    
 ----------------------------------------------------------------
 10      2       192.168.10.0        255.255.255.0       1 
 ----------------------------------------------------------------
 ip-subnet-vlan count: 1  		 total count: 2 

[LSW1]display ip-subnet-vlan vlan 30
 ----------------------------------------------------------------
 Vlan    Index   IpAddress           SubnetMask          Priority    
 ----------------------------------------------------------------
 30      1       192.168.30.0        255.255.255.0       1 
 ----------------------------------------------------------------
 ip-subnet-vlan count: 1  		 total count: 2

 至此这台PC加入了vlan10和vlan30

[LSW1]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(U)      
                GE0/0/5(U)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(U)      
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

10   common  UT:GE0/0/4(U)      GE0/0/5(U)      GE0/0/8(U)      GE0/0/9(U)      
                GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(U)                     

30   common  UT:GE0/0/4(U)      GE0/0/5(U)      GE0/0/8(U)      GE0/0/13(U)     

                GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(U)                     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030                         
[LSW1]

#切换到地址192.168.10.18后，能ping 192.168.10.11
PC>ping 192.168.10.11

Ping 192.168.10.11: 32 data bytes, Press Ctrl_C to break
From 192.168.10.11: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.10.11: bytes=32 seq=2 ttl=128 time=62 ms
From 192.168.10.11: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.10.11: bytes=32 seq=4 ttl=128 time=62 ms
From 192.168.10.11: bytes=32 seq=5 ttl=128 time=63 ms

--- 192.168.10.11 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 47/56/63 ms

#切换到192.168.30.18后，能ping 192.168.30.11
PC>ping 192.168.30.11

Ping 192.168.30.11: 32 data bytes, Press Ctrl_C to break
From 192.168.30.11: bytes=32 seq=1 ttl=128 time=62 ms
From 192.168.30.11: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=4 ttl=128 time=47 ms
From 192.168.30.11: bytes=32 seq=5 ttl=128 time=31 ms

--- 192.168.30.11 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/46/62 ms

 

跨以太网交换机的vlan扩展

 PC配置如下

LSW1的配置

<LSW1>sys
Enter system view, return user view with Ctrl+Z.
[LSW1]vlan batch 10 30
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1]port-group pvlan10
[LSW1-port-group-pvlan10]group-member g0/0/9 to g0/0/12
[LSW1-port-group-pvlan10]port link-type access
[LSW1-GigabitEthernet0/0/9]port link-type access
[LSW1-GigabitEthernet0/0/10]port link-type access
[LSW1-GigabitEthernet0/0/11]port link-type access
[LSW1-GigabitEthernet0/0/12]port link-type access
[LSW1-port-group-pvlan10]port default vlan 10
[LSW1-GigabitEthernet0/0/9]port default vlan 10
[LSW1-GigabitEthernet0/0/10]port default vlan 10
[LSW1-GigabitEthernet0/0/11]port default vlan 10
[LSW1-GigabitEthernet0/0/12]port default vlan 10
[LSW1-port-group-pvlan10]qu
[LSW1]port-group pvlan30
[LSW1-port-group-pvlan30]group-member g0/0/13 to g0/0/16
[LSW1-port-group-pvlan30]port link-type access
[LSW1-GigabitEthernet0/0/13]port link-type access
[LSW1-GigabitEthernet0/0/14]port link-type access
[LSW1-GigabitEthernet0/0/15]port link-type access
[LSW1-GigabitEthernet0/0/16]port link-type access
[LSW1-port-group-pvlan30]port default vlan 30
[LSW1-GigabitEthernet0/0/13]port default vlan 30
[LSW1-GigabitEthernet0/0/14]port default vlan 30
[LSW1-GigabitEthernet0/0/15]port default vlan 30
[LSW1-GigabitEthernet0/0/16]port default vlan 30
[LSW1-port-group-pvlan30]qu
[LSW1]interface g0/0/24
[LSW1-GigabitEthernet0/0/24]port link-type trunk
[LSW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 30
[LSW1-GigabitEthernet0/0/24]qu
[LSW1]display vlan 
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(D)      
                GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(U)     

10   common  UT:GE0/0/4(D)      GE0/0/5(D)      GE0/0/8(D)      GE0/0/9(U)      
                GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(U)                     
             TG:GE0/0/24(U)                                                     

30   common  UT:GE0/0/4(D)      GE0/0/5(D)      GE0/0/8(D)      GE0/0/13(U)     

                GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(U)                     
             TG:GE0/0/24(U)                                                     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030                         
[LSW1]display port vlan
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1    hybrid       1     -                                   
GigabitEthernet0/0/2    hybrid       1     -                                   
GigabitEthernet0/0/3    hybrid       1     -                                   
GigabitEthernet0/0/4    hybrid       1     -                                   
GigabitEthernet0/0/5    hybrid       1     -                                   
GigabitEthernet0/0/6    hybrid       1     -                                   
GigabitEthernet0/0/7    hybrid       1     -                                   
GigabitEthernet0/0/8    hybrid       1     -                                   
GigabitEthernet0/0/9    access       10    -                                   
GigabitEthernet0/0/10   access       10    -                                   
GigabitEthernet0/0/11   access       10    -                                   
GigabitEthernet0/0/12   access       10    -                                   
GigabitEthernet0/0/13   access       30    -                                   
GigabitEthernet0/0/14   access       30    -                                   
GigabitEthernet0/0/15   access       30    -                                   
GigabitEthernet0/0/16   access       30    -                                   
GigabitEthernet0/0/17   hybrid       1     -                                   
GigabitEthernet0/0/18   hybrid       1     -                                   
GigabitEthernet0/0/19   hybrid       1     -                                   
GigabitEthernet0/0/20   hybrid       1     -                                   
GigabitEthernet0/0/21   hybrid       1     -                                   
GigabitEthernet0/0/22   hybrid       1     -                                   
GigabitEthernet0/0/23   hybrid       1     -                                   
GigabitEthernet0/0/24   trunk        1     1 10 30
[LSW1]

LSW2与LSW1的配置同理

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname LSW2
[LSW2]undo info-center enable
Info: Information center is disabled.
[LSW2]vlan batch 10 30
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW2]port-group pvlan10
[LSW2-port-group-pvlan10]group-member g0/0/9 to g0/0/12 
[LSW2-port-group-pvlan10]port link-type access
[LSW2-GigabitEthernet0/0/9]port link-type access
[LSW2-GigabitEthernet0/0/10]port link-type access
[LSW2-GigabitEthernet0/0/11]port link-type access
[LSW2-GigabitEthernet0/0/12]port link-type access
[LSW2-port-group-pvlan10]port default vlan 10
[LSW2-GigabitEthernet0/0/9]port default vlan 10
[LSW2-GigabitEthernet0/0/10]port default vlan 10
[LSW2-GigabitEthernet0/0/11]port default vlan 10
[LSW2-GigabitEthernet0/0/12]port default vlan 10
[LSW2-port-group-pvlan10]qu
[LSW2]port-group pvlan30
[LSW2-port-group-pvlan30]group-member g0/0/13 to g0/0/16
[LSW2-port-group-pvlan30]port link-type access
[LSW2-GigabitEthernet0/0/13]port link-type access
[LSW2-GigabitEthernet0/0/14]port link-type access
[LSW2-GigabitEthernet0/0/15]port link-type access
[LSW2-GigabitEthernet0/0/16]port link-type access
[LSW2-port-group-pvlan30]port default vlan 30
[LSW2-GigabitEthernet0/0/13]port default vlan 30
[LSW2-GigabitEthernet0/0/14]port default vlan 30
[LSW2-GigabitEthernet0/0/15]port default vlan 30
[LSW2-GigabitEthernet0/0/16]port default vlan 30
[LSW2-port-group-pvlan30]qu
[LSW2]interface g0/0/24
[LSW2-GigabitEthernet0/0/24]port link-type trunk
[LSW2-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 30
#这里也可以写
allow-pass vlan all
[LSW2-GigabitEthernet0/0/24]qu
[LSW2]display vlan 
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(D)      
                GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(U)     

10   common  UT:GE0/0/9(U)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(U)     

             TG:GE0/0/24(U)                                                     

30   common  UT:GE0/0/13(U)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(U)     

             TG:GE0/0/24(U)                                                     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
30   enable  default       enable  disable    VLAN 0030                         
[LSW2]display port vlan
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1    hybrid       1     -                                   
GigabitEthernet0/0/2    hybrid       1     -                                   
GigabitEthernet0/0/3    hybrid       1     -                                   
GigabitEthernet0/0/4    hybrid       1     -                                   
GigabitEthernet0/0/5    hybrid       1     -                                   
GigabitEthernet0/0/6    hybrid       1     -                                   
GigabitEthernet0/0/7    hybrid       1     -                                   
GigabitEthernet0/0/8    hybrid       1     -                                   
GigabitEthernet0/0/9    access       10    -                                   
GigabitEthernet0/0/10   access       10    -                                   
GigabitEthernet0/0/11   access       10    -                                   
GigabitEthernet0/0/12   access       10    -                                   
GigabitEthernet0/0/13   access       30    -                                   
GigabitEthernet0/0/14   access       30    -                                   
GigabitEthernet0/0/15   access       30    -                                   
GigabitEthernet0/0/16   access       30    -                                   
GigabitEthernet0/0/17   hybrid       1     -                                   
GigabitEthernet0/0/18   hybrid       1     -                                   
GigabitEthernet0/0/19   hybrid       1     -                                   
GigabitEthernet0/0/20   hybrid       1     -                                   
GigabitEthernet0/0/21   hybrid       1     -                                   
GigabitEthernet0/0/22   hybrid       1     -                                   
GigabitEthernet0/0/23   hybrid       1     -                                   
GigabitEthernet0/0/24   trunk        1     1 10 30

 至此，PC-10-1能跨网段ping通PC-10-3,同理PC-30-1能跨网段ping通PC-30-3

查看捕获的以太网帧是否带标记，首先需要显示vlan id，步骤如下：

编辑--->首选项

number下拉，选择802.1Q VLAN id 

 

这里对LSW1的g0/0/9进行抓包，其link-type为access

对于普通终端的连接，是不需要vlan标记的

这里对LSW1的g0/0/24进行抓包，其link-type为trunk，并且带vlan标记，用于标识该数据帧属于哪个 VLAN。

dulu~dulu
关注
专栏目录
vlan的基本配置
2401_83938032的博客
04-15 1778
所以，需要在以太网端口视图下指定哪些VLAN帧能够通过当前hybrid端口，并指定是否剥离标签。默认情况下，trunk端口只允许VLAN即VLAN1的数据帧通过。所以，需要在以太网端口视图下指定哪些VLAN帧能够通过当前Trunk端口。：在以太网端口视图下指定端口链路类型为hybrid。：必要时，可以在以太网端口视图下设定trunk端口的默认VLAN。：在VLAN视图下创建VLAN并进入VLAN视图。：在以太网端口视图下指定端口链路类型为Trunk。：在VLAN视图下将指定端口加入到VLAN中。
VLAN配置实例
weixin_44029504的博客
05-15 6848
实验拓扑图 实验要求： 1.PC1和PC3所在接口为access；PVLAN VLAN2 PC2/4/5/6 处于同一网段；其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6； 2.PC5不能访问PC6 实验配置思路： 1.PC2/4/5/6处于同一网段–DHCP下放IP地址 PC1/3–使用路由器子接口DHCP下放IP地址 2.为满足实验要求： 将PC2划分到VLAN3、可以在同一VALN，也可以在不同VLAN，在这，我是把PC4/PC5都划分到VLAN4、PC6划分到VLAN5
超详细！华为交换机端口vlan详解~基于端口的VLAN实验_新手必看！
B站：众元网络
03-26 7373
VLAN（Virtual Local Area Network，虚拟局域网）是将一个物理以太网结构在逻辑上划分成多个广播域的通信技术。相同VLAN内的主机间可以直接通信，而不同VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。 二层交换机本只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 实验要求： 通过VLAN（虚拟局域网）技术实现不受物理限制的逻辑分组。 在交换机上配置基于接口划分VLAN，把业务相同的用户的接口划分到同一VLAN。实现不同VLAN的不能进行二层通信
华为ensp基于 STP 的可靠网络配置
傻傻的心动的博客
09-26 4312
基于 STP 的可靠网络配置 网络技术是一个广阔而不断演化的领域，不断学习和不断更新知识是成功的关键。你已经迈出了第一步，学习并部署STP，这只是冰山一角。继续前进，探索更多的网络协议和技术，不断提高自己的技能
笔记 VLAN TrUNK GARP
weixin_34005042的博客
03-01 289
VLAN配置思路：1、创建vlansw1(config)#vlan 12sw1(config-vlan)#name CAIWU2、配置端口模式sw1(config)#interface fas0/1 | fas0/2sw1(config-if)#no shutdown sw1(config-if)#switchport mode access3、配置端口属于的vlansw1(config)#int...
VLAN划分-----计算机网络
阿古朵
11-29 1741
vlan划分
华为交换机——VLAN配置实验：基于端口划分Vlan
rx316的博客
05-14 1万+
一、简单的概念解释 VLAN(Virtual Local Area Network )：通过在交换机上部署VLAN机制，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，由此便可以有效地提升网络的安全性，同时减少了垃圾流量，节约网络资源。 一个LVAN就是一个广播域，所以在同一个VLAN内部，计算机之间的通信就是二层通信。如果源计算机与目的计算机位于不同VLAN中，那么他们之间是无法进行二层通信的，只能进行三层通信来传递信息。 二、实验拓扑 三、实验配置 1.首先进.
华为路由器交换机VLAN配置实例.pdf
06-05
华为路由器交换机VLAN配置实例.pdf华为路由器交换机VLAN配置实例.pdf华为路由器交换机VLAN配置实例.pdf华为路由器交换机VLAN配置实例.pdf华为路由器交换机VLAN配置实例.pdf华为路由器交换机VLAN配置实例.pdf华为...
CISCO3560 VLAN配置实例
01-25
### CISCO 3560 VLAN配置实例详解 #### 一、概述 本文将详细介绍Cisco 3560交换机的VLAN配置过程。通过本教程，读者可以了解到如何从零开始配置一个全新的Cisco 3560交换机，并学会如何创建VLAN、分配端口至特定...
VLAN配置实例.doc
10-08
VLAN配置实例 VLAN（Virtual Local Area Network，虚拟局域网）是一种逻辑网络，它可以将一个物理网络分割成多个逻辑网络，每个逻辑网络可以具有不同的IP地址和子网掩码。VLAN可以帮助管理员更好地管理网络资源，...
实验1 VLAN间路由配置 实验报告
05-25
实验报告 一．实验目的： 通过配置路由器的接口实现不同VLAN之间的路由, 让不同VLAN间的主机可以互相通信 二．实验要点： 1．路由器的每个接口连接一个VLAN，通过路由器的路由功能实现VLAN间的路由。 三．实验设备： Cisco 2950交换机一台(机房中的第二台交换机)，Cisco2621xm路由器一台(第三台路由器),带有网卡的工作站 PC 三（或者两）台，控制台电缆二条。
局域网实现VLAN配置实例文件.pdf
02-25
局域网实现VLAN 配置实例文件 本资源摘要信息将对局域网实现VLAN 配置实例文件进行详细的解读和分析，从而总结出相关的知识点。 一、什么是 VLAN？ 虚拟局域网（VLAN）是一种将局域网分隔成多个逻辑网络的技术，...
WLAN配置实例（二）——三层组网隧道转发
永远是少年
09-19 6051
今天继续给大家介绍WLAN，本文主要使用华为eNSP模拟器，实现了Fit AP架构下WLAN三层组网CAPWAP隧道转发的配置实例。 推荐阅读： WLAN配置实例（一）——二层组网直接转发 上一篇文章中与本实验有较大的重叠，关于上一篇实验与本实验重叠的部分，在本文中就不过多介绍，因此，如果您对Fit AP配置还存在疑惑，欢迎查阅上一篇文章。 一、实验拓扑及要求 实验拓扑如上图所示，现在要求按照图中要求配置Fit AP架构中三层组网隧道转发，DHCP服务器为LSW1，AP与AC之间处于不同的VLAN之内不能
ENSP综合实验
最新发布
qq_50829760的博客
12-11 2512
使用的主要技术：MSTP、VRRP，SSH，OSPF，NAT，PPP认证，单臂路由
vlan配置实例详解_一步步详解华为交换机配置实例，一看就会
热门推荐
weixin_39627405的博客
12-06 1万+
前几天我们发布了关于H3C交换机恢复出厂和各种基本配置，有不少朋友提到华为的交换机的配置，华为的交换机确实在项目中用的非常多，无法避开，熟练的了解配置才能在项目中事半功倍，在我们弱电VIP技术群中也经常讨论到华为交换机相关配置。本期我们将用最简单的方式， 来详解华为交换机的配置实例，以前对交换机配置不是很了解的朋友，可以通过这些实例来有个全面的熟悉。实例一、配置交换机的vlan，使同vl...
大神教你如何配置vlan？简单易懂！
zhongyuanjy的博客
03-17 1万+
一、基于端口配置vlan实验： 实验目的： 在交换机上配置基于端口划分vlan方式 使位于不同vlan的终端不能进行通信，同一vlan内的用户可以进行通信 实验拓扑： 为ｐｃ机如图分别配置IP地址； 在交换机ＬＳＷ１上配置相应命令，配置命令如下： sys [SW1]vlan 10　　／／创建vlan１０ [SW1-vlan10]q [SW1]vlan 20　　 [SW1-vlan20]q [SW1]int eth0/0/1 [SW1-Ethernet0/0/1]port link-type acces
不同VLAN之间互相通信
weixin_34387284的博客
01-26 7928
前话 我们经常到机房上课，想必对机房后面那层叠的跟DVD一样的机器有印象吧，那些就是交换机。 交换机作用是什么？ 我这里度娘一下： 交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。 说简单点，就是为主机之间创建通信道路的机器，如下图，各主机连接同个交换机，且IP在同一网段...
VLAN 配置介绍
weixin_51705943的博客
09-29 1424
vlan 介绍配置
VLAN技术和配置
qq_52825616的博客
10-24 628
前言 一、VLAN技术 1、VLAN的概念 2、VLAN的作用 3、VLAN的优势 二、VLAN各项的配置 1、access 的配置 2、trunk 的配置 3、单臂路由的技术 总结 前言 一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪。这就是广播风暴。为了防止广播风暴的产生，我们会使用VLAN技术。 一、VLAN技术 1、VLAN的概念 虚拟..
mux vlan 配置实例
06-03
MUX VLAN 配置通常需要在交换机或路由器上进行，以下是一个简单的 MUX VLAN 配置实例： 1. 首先，需要在交换机上启用 MUX VLAN 功能。假设我们使用的是 Cisco IOS 交换机，可以使用以下命令启用： ``` switch...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值