《华为eNSP配置实例4――VLAN配置》由会员分享，可在线阅读，更多相关《华为eNSP配置实例4――VLAN配置（18页珍藏版）》请在金锄头文库上搜索。
1、专题4VLAN配置,VLAN的产生原因广播风暴,广播,通过路由器将网络分段,广播,路由器,通过VLAN划分广播域,广播域1VLAN10,广播域2VLAN20,广播域3VLAN30,市场部,工程部,财务部,分段灵活性安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN=一个广播域=逻辑网段(子网),VLAN综述,VLAN(VirtualLan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。(1)端口模式交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连
2、接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。,VLAN,场景你是你们公司的网络管理员。当前网络中需要部署VLAN。购置了两台交换机。你需要部署VLAN和其他特性。,一.要做Eth-trunk链路聚合,1.链路聚合首先要做的是设置好端口速率和双工模式，按照上节学习的内容，首先做S1undotermonsystemHuaweisysnameS1S1intg0/0/9S1-Gigabi
3、tEthernet0/0/9undonegotiationautoS1-GigabitEthernet0/0/9speed100S1-GigabitEthernet0/0/9duplexfullS1-GigabitEthernet0/0/9quitS1intg0/0/10S1-GigabitEthernet0/0/10undonegotiationautoS1-GigabitEthernet0/0/10speed100S1-GigabitEthernet0/0/10duplexfullS1-GigabitEthernet0/0/10quit,另一台交换机命名为S2，配置方式一样undoterm
4、onsystemHuaweisysnameS2S2intg0/0/9S2-GigabitEthernet0/0/9undonegotiationautoS2-GigabitEthernet0/0/9speed100S2-GigabitEthernet0/0/9duplexfullS2-GigabitEthernet0/0/9quitS2intg0/0/10S2-GigabitEthernet0/0/10undonegotiationautoS2-GigabitEthernet0/0/10speed100S2-GigabitEthernet0/0/10duplexfullS2-GigabitEt
5、hernet0/0/10quit,2.链路聚合第二步是把端口加入汇聚组，有两种方式，S1的g0/0/9和g0/0/10采用上节讲述的方式,S1intEth-Trunk1S1-Eth-Trunk1quitS1interfaceg0/0/9进入端口0/0/9视图S1-GigabitEthernet0/0/9eth-trunk1把端口0/0/9加入汇聚组S1-GigabitEthernet0/0/9intg/0/10S1-GigabitEthernet0/0/10eth-trunk1,S2采取另一种方式，把g0/0/9和g0/0/10加入汇聚组,S2intEth-Trunk1S2-Eth-Trunk
6、1trunkportg0/0/9S2-Eth-Trunk1trunkportg0/0/10S2-Eth-Trunk1quit,二、修改汇聚端口的工作模式,交换机接口默认的链路类型为Hybird类型，若要通过VLAN数据，需要修改链路类型为Trunk类型。另外需要注意的时，默认情况下，接口的Trunk功能禁止所有VLAN的数据传输过去，也需要改变。S1配置如下S1interfaceEth-Trunk1进入汇聚组1视图S1-Eth-Trunk1portlink-typetrunk设置工作模式为trunkS1-Eth-Trunk1porttrunkallow-passvlanall设置允许所有vla
7、n的数据通过该接口,S2的配置S2interfaceEth-Trunk1S2-Eth-Trunk1portlink-typetrunkS2-Eth-Trunk1porttrunkallow-passvlanall,三、配置VLAN,建立号码连续的多个VLAN的方式有两种。定义VLAN与接口的对应关系也有两种方式。S1演示一种，如下S1intg0/0/1S1-GigabitEthernet0/0/1portlink-typeaccess先更改接口工作模式为accessS1-GigabitEthernet0/0/1intg0/0/2S1-GigabitEthernet0/0/2portlink-t
8、ypeaccessS1-GigabitEthernet0/0/2vlan3创建vlan3,同时进入vlan3视图S1-vlan3portg0/0/1把g0/0/1划入vlan3S1-vlan3vlan4创建vlan4S1-vlan4portg0/0/2S1-vlan4vlan5创建vlan5,S2演示另一种S2vlanbatch3to5创建编号3.4.5的三个vlanS2intg0/0/1S2-GigabitEthernet0/0/1portlink-typeaccessS2-GigabitEthernet0/0/1portdefaultvlan4设置当前端口属于vlan4S2-Gigabit
9、Ethernet0/0/1intg0/0/2S2-GigabitEthernet0/0/2portlink-typeaccessS2-GigabitEthernet0/0/2portdefaultvlan5设置当前端口属于vlan5S2-GigabitEthernet0/0/2quit,四.规划地址,不同VLAN的网络号应设为不同，根据本实验拓扑电脑CLIENT0单独属于一个vlan3,设置IP地址为10.0.0.1255.255.255.0电脑CLIENT1、CLIENT2属于vlan4,设置IP地址分别为10.0.1.1255.255.255.010.0.1.2255.255.255.0电脑CLIENT3单独属于一个vlan5,设置IP地址为10.0.2.1255.255.255.0,双击电脑可进入设置界面，填写IP地址和子网掩码，然后点击应用,五.测试,使用ping命令，正常情况下，同属于vlan4的CLIENT1与CLIENT2之间可以通讯，其余两两相互不能通讯。,
