【华为认证】HCIA-DATACOM技术分享-以太网基础与VLAN配置实验-入门级手册（一）

来源:CSDN
作者：最铁头的网工 （全球首批HCIA-DATACOM认证者）
认证技术：关于HCIA-DATACOM认证技术知识会在我博客做持续更新。。。
本期分享：系列15点到16点半-技术热讯
感谢大家关注-最铁头的网工，请大家持续关注就可以了哦！关于进阶级手册在下方↓↓↓
众元教育-华为HCIA-DATACOM技术认证课：课程通道
众元教育-华为HCIA-DATACOM技术认证裙：414605852

3.1.1实验介绍

3.1.1.1关于本实验

以太网是一种基于CSMA/CD ( Carrier Sense Multiple Access/Collision Detection)的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

本实验通过配置华为交换机设备，了解并熟悉VLAN 技术的相关配置。

3.1.1.2实验目的

• 掌握VLAN的创建方法 掌握Access、Trunk和Hybrid类型接口的配置方法
• 掌握基于接口划分VLAN的配置方法
• 掌握基于MAC地址划分VLAN的配置方法
• 掌握MAC地址表及 VLAN信息的查看方式

3.1.1.3实验组网介绍

VLAN配置实验拓扑

3.1.1.4实验背景

某公司根据业务需求，需要对其二层网络进行VLAN划分。同时，VLAN10为特殊VLAN，为了保证信息安全，只有某些特殊的PC才可以通过VLAN10进行网络访问。
如实验拓扑图所示，可以在S1和S2交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。同时，可以在S2上配置基于MAC地址划分VLAN，绑定特殊PC的MAC地址。

3.1.2实验任务配置

3.1.2.1配置思路

1.创建VLAN
2.配置交换机基于接口划分VLAN
3.配置交换机基于MAC地址划分VLAN

3.1.2.2配置步骤

步骤1配置SW1和SW2设备名称并关闭多余接口

# 设备命名
略.看其他的帖子会有设备命名的命令或者问我可以哦

步骤2配置PC的IP地址

# 配置PC1、PC2和PC3、PC4的IP地址，其中物理口地址分别为10.1.3.1/24、10.1.4.1/24和10.1.3.2/24、10.1.4.2/24
例：

步骤3 配置SW1和SW2对应的VLAN和接口类型

1.在交换机SW1创建VLAN 3、VLAN 4

[SW1]vlan 3
[SW1-vlan3]vlan 4

2.在交换机SW2创建VLAN 3、VLAN 4

[SW2]vlan 3
[SW2-vlan3]vlan 4

3.配置交换机SW1和SW2的接口为Access接口，并将接口划入对应的VLAN

[SW1]interface  GigabitEthernet 0/0/2	
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 3
[SW1]interface  GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 4

[SW2]interface  GigabitEthernet 0/0/2	
[SW2-GigabitEthernet0/0/2]port link-type access 
[SW2-GigabitEthernet0/0/2]port default vlan 3
[SW2]interface  GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/2]port link-type access 
[SW2-GigabitEthernet0/0/2]port default vlan 4

# 配置交换机SW1和SW2的互联接口为Trunk 接口，并仅允许VLAN3、4通过

[SW1]interface  GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 4 

[SW2]interface  GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk 
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 4 

步骤4 查看配置信息

[SW1]display vlan

display vlan命令用来查看VLAN的相关信息。
display vlan verbose命令用来查看指定VLAN的详细信息，包括VLAN ID、类型、描述信息、状态、统计开关状态、包含的接口以及这些接口的加入方式等。

The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(U)      GE0/0/4(D)      GE0/0/5(D)      GE0/0/6(D)      
                GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)      GE0/0/10(D)     
                GE0/0/11(D)     GE0/0/12(D)     GE0/0/13(D)     GE0/0/14(D)     
                GE0/0/15(D)     GE0/0/16(D)     GE0/0/17(D)     GE0/0/18(D)     
                GE0/0/19(D)     GE0/0/20(D)     GE0/0/21(D)     GE0/0/22(D)     
                GE0/0/23(D)     GE0/0/24(D)                                     

3    common  UT:GE0/0/2(U)                                                      
             TG:GE0/0/1(U)                                                      

4    common  UT:GE0/0/3(U)                                                      

             TG:GE0/0/1(U)                                                      


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
3    enable  default       enable  disable    VLAN 0003                         
4    enable  default       enable  disable    VLAN 0004  

3.1.3结果验证

检测设备连通性，验证VLAN配置结果
1、PC1执行ping命令，vlan的配置使得PC1能够与PC3进行通信

2、PC2执行ping命令，vlan的配置使得PC2不能够与PC3进行通信