华为eNSP配置实例4——VLAN配置.ppt

专题4VLAN配置 VLAN的产生原因 广播风暴 广播 通过路由器将网络分段 广播 路由器 通过VLAN划分广播域 广播域1VLAN10 广播域2VLAN20 广播域3VLAN30 市场部 工程部 财务部 分段灵活性安全性 第三层 第二层 第一层 销售部 人力资源部 工程部 一个VLAN 一个广播域 逻辑网段 子网 VLAN综述 VLAN VirtualLan 是虚拟逻辑网络 交换机通过VLAN设置 可以划分为多个逻辑网络 从而隔离广播域 具有三层模块的交换机可以实现VLAN间的路由 1 端口模式交换机端口有两种模式 access和trunk access口用于与计算机相连 而交换机之间的连接 应该是trunk 交换机端口默认VLAN是VLAN1 工作在access模式 Access口收发数据时 不含VLAN标识 具有相同VLAN号的端口在同一个广播域中 Trunk口收发数据时 包含VLAN标识 Trunk又称为干线 可以设置允许多个VLAN通过 VLAN 场景你是你们公司的网络管理员 当前网络中需要部署VLAN 购置了两台交换机 你需要部署VLAN和其他特性 一 要做Eth trunk链路聚合 1 链路聚合首先要做的是设置好端口速率和双工模式 按照上节学习的内容 首先做S1undotermonsystem Huawei sysnameS1 S1 intg0 0 9 S1 GigabitEthernet0 0 9 undonegotiationauto S1 GigabitEthernet0 0 9 speed100 S1 GigabitEthernet0 0 9 duplexfull S1 GigabitEthernet0 0 9 quit S1 intg0 0 10 S1 GigabitEthernet0 0 10 undonegotiationauto S1 GigabitEthernet0 0 10 speed100 S1 GigabitEthernet0 0 10 duplexfull S1 GigabitEthernet0 0 10 quit 另一台交换机命名为S2 配置方式一样undotermonsystem Huawei sysnameS2 S2 intg0 0 9 S2 GigabitEthernet0 0 9 undonegotiationauto S2 GigabitEthernet0 0 9 speed100 S2 GigabitEthernet0 0 9 duplexfull S2 GigabitEthernet0 0 9 quit S2 intg0 0 10 S2 GigabitEthernet0 0 10 undonegotiationauto S2 GigabitEthernet0 0 10 speed100 S2 GigabitEthernet0 0 10 duplexfull S2 GigabitEthernet0 0 10 quit 2 链路聚合第二步是把端口加入汇聚组 有两种方式 S1的g0 0 9和g0 0 10采用上节讲述的方式 S1 intEth Trunk1 S1 Eth Trunk1 quit S1 interfaceg0 0 9进入端口0 0 9视图 S1 GigabitEthernet0 0 9 eth trunk1把端口0 0 9加入汇聚组 S1 GigabitEthernet0 0 9 intg 0 10 S1 GigabitEthernet0 0 10 eth trunk1 S2采取另一种方式 把g0 0 9和g0 0 10加入汇聚组 S2 intEth Trunk1 S2 Eth Trunk1 trunkportg0 0 9 S2 Eth Trunk1 trunkportg0 0 10 S2 Eth Trunk1 quit 二 修改汇聚端口的工作模式 交换机接口默认的链路类型为Hybird类型 若要通过VLAN数据 需要修改链路类型为Trunk类型 另外需要注意的时 默认情况下 接口的Trunk功能禁止所有VLAN的数据传输过去 也需要改变 S1配置如下 S1 interfaceEth Trunk1进入汇聚组1视图 S1 Eth Trunk1 portlink typetrunk设置工作模式为trunk S1 Eth Trunk1 porttrunkallow passvlanall设置允许所有vlan的数据通过该接口 S2的配置 S2 interfaceEth Trunk1 S2 Eth Trunk1 portlink typetrunk S2 Eth Trunk1 porttrunkallow passvlanall 三 配置VLAN 建立号码连续的多个VLAN的方式有两种 定义VLAN与接口的对应关系也有两种方式 S1演示一种 如下 S1 intg0 0 1 S1 GigabitEthernet0 0 1 portlink typeaccess先更改接口工作模式为access S1 GigabitEthernet0 0 1 intg0 0 2 S1 GigabitEthernet0 0 2 portlink typeaccess S1 GigabitEthernet0 0 2 vlan3创建vlan3 同时进入vlan3视图 S1 vlan3 portg0 0 1把g0 0 1划入vlan3 S1 vlan3 vlan4创建vlan4 S1 vlan4 portg0 0 2 S1 vlan4 vlan5创建vlan5 S2演示另一种 S2 vlanbatch3to5创建编号3 4 5的三个vlan S2 intg0 0 1 S2 GigabitEthernet0 0 1 portlink typeaccess S2 GigabitEthernet0 0 1 portdefaultvlan4设置当前端口属于vlan4 S2 GigabitEthernet0 0 1 intg0 0 2 S2 GigabitEthernet0 0 2 portlink typeaccess S2 GigabitEthernet0 0 2 portdefaultvlan5设置当前端口属于vlan5 S2 GigabitEthernet0 0 2 quit 四 规划地址 不同VLAN的网络号应设为不同 根据本实验拓扑电脑CLIENT0单独属于一个vlan3 设置IP地址为10 0 0 1255 255 255 0电脑CLIENT1 CLIENT2属于vlan4 设置IP地址分别为10 0 1 1255 255 255 010 0 1 2255 255