华为eNSP配置实例4——VLAN配置PPT学习课件

专题4VLAN配置*2VLAN的产生原因－广播风暴……广播*通过路由器将网络分段……广播路由器**通过VLAN划分广播域广播域1VLAN10广播域2VLAN20广播域3VLAN30市场部工程部财务部**分段灵活性安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述**VLAN(VirtualLan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。(1)端口模式交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。VLAN**场景你是你们公司的网络管理员。当前网络中需要部署VLAN。购置了两台交换机。你需要部署VLAN和其他特性。VLAN3VLAN4VLAN5**一.要做Eth-trunk链路聚合1.链路聚合首先要做的是设置好端口速率和双工模式，按照上节学习的内容，首先做S1undotermonsystem[Huawei]sysnameS1[S1]intg0/0/9[S1-GigabitEthernet0/0/9]undonegotiationauto[S1-GigabitEthernet0/0/9]speed100[S1-GigabitEthernet0/0/9]duplexfull[S1-GigabitEthernet0/0/9]quit[S1]intg0/0/10[S1-GigabitEthernet0/0/10]undonegotiationauto[S1-GigabitEthernet0/0/10]speed100[S1-GigabitEthernet0/0/10]duplexfull[S1-GigabitEthernet0/0/10]quit**另一台交换机命名为S2，配置方式一样undotermonsystem[Huawei]sysnameS2[S2]intg0/0/9[S2-GigabitEthernet0/0/9]undonegotiationauto[S2-GigabitEthernet0/0/9]speed100[S2-GigabitEthernet0/0/9]duplexfull[S2-GigabitEthernet0/0/9]quit[S2]intg0/0/10[S2-GigabitEthernet0/0/10]undonegotiationauto[S2-GigabitEthernet0/0/10]speed100[S2-GigabitEthernet0/0/10]duplexfull[S2-GigabitEthernet0/0/10]quit**2.链路聚合第二步是把端口加入汇聚组，有两种方式，S1的g0/0/9和g0/0/10采用上节讲述的方式[S1]intEth-Trunk1[S1-Eth-Trunk1]quit[S1]interfaceg0/0/9进入端口0/0/9视图[S1-GigabitEthernet0/0/9]eth-trunk1把端口0/0/9加入汇聚组[S1-GigabitEthernet0/0/9]intg/0/10[S1-GigabitEthernet0/0/10]eth-trunk1**S2采取另一种方式，把g0/0/9和g0/0/10加入汇聚组[S2]intEth-Trunk1[S2-Eth-Trunk1]trunkportg0/0/9[S2-Eth-Trunk1]trunkportg0/0/10[S2-Eth-Trunk1]quit**二、修改汇聚端口的工作模式交换机接口默认的链路类型为Hybird类型，若要通过VLAN数据，需要修改链路类型为Trunk类型。另外需要注意的时，默认情况下，接口的Trunk功能禁止所有VLAN的数据传输过去，也需要改变。S1配置如下[S1]interfaceEth-Trunk1进入汇聚组1视图[S1-Eth-Trunk1]portlink-typetrunk设置工作模式为trunk[S1-Eth-Trunk1]porttrunkallow-passvlanall设置允许所有vlan的数据通过该接口**S2的配置[S2]interfaceEth-Trunk1[S2-Eth-Trunk1]portlink-typetrunk[S2-Eth-Trunk1]porttrunkallow-passvlanall**三、配置VLAN建立号码连续的多个VLAN的方式有两种。定义VLAN与接口的对应关系也有两种方式。S1演示一种，如下[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess先更改接口工作模式为access[S1-GigabitEthernet0/0/1]intg0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]vlan3创建vlan3,同时进入vlan3视图[S1-vlan3]portg0/0/1把g0/0/1划入vlan3[S1-vlan3]vlan4创建vlan4[S1-vlan4]portg0/0/2[S1-vlan4]vlan5创建vlan5,**S2演示另一种[S2]vlanbatch3to5创建编号3.4.5的三个vlan[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typeaccess[S2-GigabitEthernet0/0/1]portdefaultvlan4设置当前端口属于vlan4[S2-GigabitEthernet0/0/1]intg0/0/2[S2-GigabitEthernet0/0/2]portlink-typeaccess[S2-GigabitEthernet0/0/2]portdefaultvlan5设置当前端口属于vlan5[S2-GigabitEthernet0/0/2]quit**四.规划地址不同VLAN的网络号应设为不同，根据本实验拓扑电脑CLIENT0单独属于一个vlan3,设置IP地址为10.0.0.1255.255.255.0电脑CLIENT1、CLIENT2属于vlan4,设置IP地址分别为10.0.1.1255.255.255.010.0.1.2255.255.255.0电脑CLIENT3单独属于一个vlan5,设置IP地址为10.0.2.1255.255.255.0**双击电脑可进入设置界面，填写IP地址和子网掩码，然后点击应用**五.测试使用ping命令，正常情况下，同属于vlan4的CLIENT1与CLIENT2之间可以通讯，其余两两相互不能通讯。**