实验名称：掌握VLAN原理与配置

实验目的：

1.实现两个交换机之间多个VLAN带标签通过，并且同一VLAN可以连通

第一.jpg

拓扑图：

●概述：

Question：什么是VLAN？

Answer：中文名为"虚拟局域网"，是英文Virtual Local Area Network的缩写。

-----------是物理设备上连接的不受物理位置限制的用户的一个逻辑组，设备可以从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。

Question：VLAN的作用？

Answer：①可以隔离广播域 ；②增强安全性；③提升网络效率；④降低网络延迟；

Question：实现VLAN划分的方法？

Answer：基于端口的静态VLAN划分。

配置思路：

1.PC1机的配置，将PC机下的IP地址及子网掩码对应输入。如下图PC机1

000009.jpg

2.交换机的配置

涉及技术：access，trunk

涉及命令：

access

[Huawei]vlan 2       //创建VLAN 2

[Huawei]interface e0/0/2  //进入接口视图

[Huawei-Ethernet0/0/2]port link-type access      //更改接口链路类型为ACCESS

[Huawei-Ethernet0/0/2]port default vlan 2         //将端口加入VLAN 2

[Huawei]interface e0/0/3

[Huawei-Ethernet0/0/3]port link-type access

trunk：

[Huawei]interface e0/0/1     //进入接口视图

[Huawei-Ethernet0/0/1]port link-type trunk       //更改接口链路类型为trunk

[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all  //配置允许通过的VLAN

右边LSW10交换机配置省略，同LSW9一样，只需更改端口号；

补充一些本次操作没能用到的命令；如下

[Huawei]undo vlan 25  //删除VLAN

[Huawei]vlan batch 10 to20  //批量创建连续VLAN 

[Huawei]vlan batch 10 20 30//批量创建不连续Vlan

[Huawei]undo vlan batch 2 to 8  //批量删除连续VLAN 

[Huawei]undo vlan batch 22 66 88//批量删除不连续Vlan

[Huawei]port-group 1                 //创建组

[Huawei-port-group-1]group-member Ethernet 0/0/1 Ethernet 0/0/2

                                //将多个端口一起加入组成为组成员

[Huawei-port-group-1]port link-type access //更改链路类型为access

[Huawei-Ethernet0/0/1]port link-type access           

[Huawei-Ethernet0/0/2]port link-type access          

[Huawei-port-group-1]port default vlan 2  //将端口加入VLAN 2

[Huawei-Ethernet0/0/1]port default vlan 2

[Huawei-Ethernet0/0/2]port default vlan 2

[Huawei]display port-group all //查看组的信息

以下命令为交换机配置及查看

交换机1的配置

000001.jpg

交换机2的配置

000002.jpg

查看交换机1 VLAN信息  命令：display vlan

000003.jpg

查看交换机2 VLAN信息

000004.jpg

查看交换机1端口的VLAN信息

000005.jpg

查看交换机2端口的VLAN信息

000006.jpg

验证、测试：

PC1 VLAN 10  与 PC3 VLAN 10 互通

000007.jpg

PC2 VLAN 20  与PC4 VLAN20 互通

000008.jpg