华为交换机实验多交换机的Vlan配置

1、多交换机的VLAN设置基于端口的VLAN是最简单的一种VLAN划分方法。用户可以将设 备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能 在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划 分。以太网交换机的端口链路类型可以分为三种：Access. Trunk. Hybrido这三种端口在加入VLAN和对报文进行转发时会进行不同的处 理。一、实验目的1. 了解VLAN原理。2. 掌握VLAN的功能和设置方法。3. 掌握多交换机上配置VLAN的方法。二、原理概述1. VLAN Tag为使交换机能够分辨不同VLAN的报文，需要在报文的数据链路层添加标 识VLAN的字段。

2、IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE协议标准草案, 对带有VLAN Tag的报文结构进行了统一规定。传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类 型字段。如图1-2所示。图1-2传统以太网帧封装格式DA&SATypeData其中DA表示目的MAC地址，SA表示源MAC地址，Type表示上层协议 的类型字段。IEEE协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag,用以标 识VLAN的相关信息。图1-3 VLAN Tag的组成字段VLAN TagDA&SATPIDPriorityCFIVLAN IDTyp

3、e注意：这里的帧格式以Ethernet II型封装为例，以太网还支持型封装。对于 型封 装，VLAN Tag也会在目的MAC和源MAC地址字段之后进行封装。如图1-3所示，VLAN Tag包含四个字段，分别是TPID （Tag Protocol Identifier,标签协议标识符）、Priority> CFI （Canonical Format Indicator,标准格式指示位）和VLAN ID。TPID：用来标识本数据帧是带有VLAN Tag的数据。该字段长度为 16bit,在H3C系列以太网交换机上缺省取值为协议规定的0x8100。 Priority：用来表示的优先级。该字段长度

4、为3bit,相关介绍和应 用请参见本手册“QoS”部分的介绍。CFI：用來标识MAC地址是否以标准格式进行封装。该字段长度为lbit,取值为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省取值为0。VLAN ID：用来标识该报文所属VLAN的编号。该字段长度为12bit, 取值范围为04095o由于0和4095通常不使用，所以VLAN ID 的取值范围一般为14094。交换机利用VLAN ID來识别报文所属的VLAN,当接收到的报文不携带VLANTag时，交换机会为该报文封装带有接收端口缺省VLAN ID的VLAN Tag, 将报文在接收端口的缺省VLAN中进行传输。S310

5、0系列以太网交换机支持的以太网端口链路类型有三种：Access类型：端口只能属于1个VLAN, 般用于交换机与终端用户 之间的连接；Trunk类型：端口可以属于多个VLAN,可以接收和发送多个VLAN的 报文，一般用于交换机 之间的连接；Hybrid类型：端口可以属于多个VLAN,可以接收和发送多个VLAN的 报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Access端口只能属于1个VLAN,所以它的缺省VLAN就是它所在的VLAN,不用设置；Hybrid端口和Trunk端口可以属于多个VLAN,所以 需要设置端口的缺省VLAN IDo将端口加入VLAN并指定了端口的缺省VLAN后

6、，三类端口对报文的接收和 发送会有不同的处理方式，具体描述请参见表1-1、表1-2和表1-3O1-1 Access瑞口收发报文的处聂接收抿文时的处理发送抵文时艸处淫当接收到的捋文不弟Tao氏当接收到的扌&文带有Tao时接收该报文，并为报文添如鉄省VLAN 的 Tao 岂VLAN ID 土缺省VLAN ID加冋 对:接收该报文 当VLAN ID与餵省VLAN ID不同 3t：丢弃该报文日于VLAN ID衣是铁港VLAN ID, 不冃设置.去拽T旳呂发送刼-2 Trunks口收发报文的处理按段抵文时的处湮发送抿文时的处理当按收到的报文不芾Tag时当接收到的报文带有T为时当瑞口己经加入備省V

7、LAN 时.为报文封装玦省VLAN的 Tsg并转发当绻口没有加入铁省VLAN 时.丢弃该按文当VLAN ID是该绻口允许通过労 VLAN ID fft：按収该报文当VLAN ID不是滾命口允许週过 » VLAN ID时；丢弃该报文圭VLAN ID与缺省VLAN ID相同 琼去拆Tag,发送该报文 兰VLAN ID与凰省VLAN ID K叵 时；保持Tag,发送该扳文1-3 Hybrid瑞口收发报文的处理楼i攵搖立时的处理发送报文时的处理当按收到的报文不芾Tag时当後收到的报文带有“g时当绻口已经加入鉄省VLAN 时.为报文封装玦省VLAN的 T的井转芟当瑞口没有加入送省VLAN 时去

8、笄该按文当VLAN ID是该筑口允许通迂的VLAN ID时：接：fc该报文当VLAN ID不是咳覘口允识逋过VLAN ID时：丢弃该报文兰报乂中携苛的VLAN ID是该端口 允诈通过的VLAN ID 87,发送该报 文，并可以Sil port hybrid vlan 令近宣氓口在友送该VLAN （包荒缺 省VLAN）的报文廿杲否券带Tag三、实验内容1. 掌握以太网交换机上Vian的配置。2. 掌握VLAN间主干信道的配置命令。3. 掌握基于多交换机端口的VLAN配置。四、实验环境本实验的拓扑结构如图6-9所示。其中，PC-1连接至左边S1交换机 的 EthernetO/0/l 端口，PC-2

9、 连接至 S1 交换机的 Ethernet0/0/3 端口， PC-3连接至S2交换机的Ethernet0/0/3端口，PC-4连接至S2交换机的 Ethernet0/0/4 端口。PC-1 的 ip 地址为：。PC-2 的 ip 地址为：。PC-3 的ip地址为：o PC-3的ip地址为:o他们的子网掩码都是。其中PC-1和PC-3 属于 vlanlO, PC-2 和 PC-4 属于 vlan20.S3PC-1PC-2PC-3PC-410.1.1.1 VLAN 1010.1.1.2 VLAN 2010.1.1.3 VLAN 1010.1.1.4 VLAN 20图6- 1实验拓扑五、实验步骤1、首先设置各PC机的IP地址信息，然后用ping命令验证PC之间的连 通性。2、S1交换机的配置Huaweidi splay current-configuration 请分析 5 中的测试结果是否将不同的交换机间的端口划分到一个vlan内了2. 什么叫主干链路，主干链路和普通链路有什么区别3. trunk连接类型和access连接类型有什么区别七、思考练习题1、使用Packet Tracer软件搭建如图6-10所示的实验拓扑环境。S3图6- 2习题拓扑2、在图形界面下依次为PC-lPC-5配置IP地址为，子网掩码为，用 ping命令测试各主机之间的连通性。3、配置S1和S2交换