任务2.3 交换机VLAN的划分

Module2交换技术《网络互联技术》任务2.3

交换机VLAN的划分冲突域和广播域VLAN技术VLAN配置流程VLAN基本配置命令随着局域网内节点数量的增多、各类网络服务的应用部署以及视频、语音等流量的通信融合，使网络中的数据量激增，若不加以管理控制，会造成通信效率低、带宽浪费、通信安全等诸多问题。使用VLAN技术实现二层隔离，结合三层子网划分，可以有效地减少网络中的广播流量，也便于实现通信流量的管控。本次任务介绍二层VLAN技术的基本原理和配置方法。任务背景准备知识1.冲突域和广播域（1）冲突域共享介质上所有节点的集合。各节点之间在通信过程会发生信道冲突。所有接口对应一个冲突域一个接口对应一个冲突域1.冲突域和广播域（2）广播域广播帧传递的范围。一个节点可以接收到其它任意节点发出的广播帧。所有接口对应一个广播域所有接口对应一个广播域1.冲突域和广播域缩小冲突域、广播域的范围能够提升网络的通信性能；冲突域方面，交换机将冲突域缩小至一个接口连接的网络范围；广播域方面，交换机（初始状态）和集线器相同，所有接口对应一个广播域。分割广播域VLAN技术2.VLAN技术（1）VLAN基本概念VLAN是在一个物理网络上划分出来的逻辑网络。可依照功能、部门等因素划分逻辑工作组。每个逻辑网络对应一个广播域。VLAN内的成员不受物理位置限制。VLAN内的成员之间可以互相访问，不同VLAN之间的成员不能访问。VLAN概念示意图2.VLAN技术（2）VLAN技术原理在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口。划分了VLAN的交换机收到广播帧后，只转发到属于同一VLAN的其他端口。交换机划分VLAN后，相当于逻辑上将其切割成若干个“小交换机”。VLAN的划分有多种方法，最常用的是将交换机端口作为划分的对象。交换机未划分VLAN的广播帧转发交换机划分VLAN后的广播帧转发2.VLAN技术（2）VLAN技术原理在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口。划分了VLAN的交换机收到广播帧后，只转发到属于同一VLAN的其他端口。交换机划分VLAN后，相当于逻辑上将其切割成若干个“小交换机”。VLAN的划分有多种方法，最常用的是将交换机端口作为划分的对象。交换机划分VLAN后的逻辑结构3.VLAN配置流程VLAN技术配置流程如下：创建VLAN；设置接口的链路类型；接口加入到VLAN。4.VLAN基本配置命令（1）创建VLAN创建单个VLAN命令：vlanvlan-id说明：vlan-id为VLAN的编号，范围为1-4094视图：系统视图举例：交换机创建VLAN10。<Huawei>system-view//系统视图[Huawei]vlan10//创建VLAN10[Huawei-vlan10]//创建单一VLAN后自动进入该VLAN视图4.VLAN基本配置命令（1）创建VLAN批量创建多个VLAN命令：vlan

batchvlan-id1tovlan-id2

或

vlanbatchvlan-id1vlan-id2...说明：to表示创建连续VLAN，不加to表示创建指定的多个VLAN视图：系统视图举例1：交换机批量创建VLAN11至VLAN20。举例2：交换机批量创建VLAN30、VLAN40和VLAN50。[Huawei]vlanbatch11to20//批量创建连续的VLAN11-20共10个VLAN[Huawei]vlanbatch304050//批量创建不连续的VLAN30、40、50（2）设置接口的链路类型命令：portlink-type{access|trunk|hybrid}说明：接口的链路类型为access才可加入到VLAN视图：接口视图举例：配置接口G0/0/1的链路类型为access。3.telnet功能配置命令[Huawei]interfaceGigabitEthernet0/0/1

//进入接口视图[Huawei-GigabitEthernet0/0/1]portlink-typeaccess

//接口链路类型设置为access4.VLAN基本配置命令（3）接口加入VLAN接口划分到VLAN命令：portdefaultvlanvlan-id说明：将一个接口加入到指定VLAN视图：接口视图举例：将接口G0/0/1添加到VLAN10。[Huawei]interfaceGigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1]portdefaultvlan10

4.VLAN基本配置命令（3）接口加入VLANVLAN下添加接口命令：portinterface-type{number1[tonumber2]}说明：批量将多个接口添加到VLAN，to表示指定连续接口视图：VLAN视图举例：将接口G0/0/2-G0/0/5添加VLAN20。[Huawei]vlan20

[Huawei-vlan20]portGigabitEthernet0/0/2to0/0/5

//将2-5号共4个接口添加到VLAN4.VLAN基本配置命令（4）批量配置接口创建端口组命令：port-groupport-group-name说明：port-group-name为字符串形式，不区分大小写，长度范围是1～32视图：系统视图将接口添加到端口组命令：group-member{interface-typeinterface-number1[tointerface-typeinterface-number2]}说明：to为添加连续端口视图：端口组视图4.VLAN基本配置命令（4）批量配置接口基于端口组进行VLAN操作说明：针对端口组进行的命令操作，该端口组内的成员接口都会配置该功能举例：创建端口组，名称为VLAN10，将接口G0/0/1-G0/0/10添加到该端口组，并加入到vlan10。[Huawei]vlan10

//创建vlan10[Huawei]port-groupVLAN10

//端口组名称设置为VLAN10[Huawei-port-group-vlan10]group-memberg0/0/1tog0/0/10

//端口组添加成员端口[Huawei-port-group-vlan10]portlink-typeaccess

//设置接口的链路类型为access[Huawei-port-group-vlan10]portdefaultvlan10

//将端口组成员添加到vlan105.任务实施：交换机VLAN的划分（1）理解VLAN技术的基本原理；（2）掌握VLAN技术的配置方法。（一）任务目的

某公司财务部和市场部的用户主机连接在一台交换机上，为避免财务数据的泄露，公司要求将两个部门的通信进行隔离。通过对交换机进行VLAN配置，将两个部门划分到不同的逻辑子网中，实现通信隔离。（二）任务描述（1）拓扑图（2）操作流程交换机S1创建VLAN并添加端口；VLAN规划如下：（三）实施规划5.任务实施：交换机VLAN的划分交换机VLANID接口S110G0/0/1-220G0/0/3-4（四）操作步骤S1创建VLANPC配置网络参数VLAN添加端口<Huawei>system

[Huawei]sysnameS1[S1]vlanbatch1020

//批量创建VLAN10和20S1配置：5.任务实施：交换机VLAN的划分（四）操作步骤S1创建VLANPC配置网络参数VLAN添加端口[S1]interfaceg0/0/1

[S1-GigabitEthernet0/0/1]portlink-typeaccess//设置接口模式为access[S1-GigabitEthernet0/0/1]portdefaultvlan10//接口加入VLAN10[S1-GigabitEthernet0/0/1]interfaceg0/0/2

[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]portdefaultvlan10[S1-GigabitEthernet0/0/2]quitS1配置（单一接口加入VLAN）：5.任务实施：交换机VLAN的划分（四）操作步骤S1创建VLANPC配置网络参数VLAN添加端口[S1]port-groupvlan20

[S1-port-group-vlan20]group-memberg0/0/3tog0/0/4

[S1-port-group-vlan20

]portlink-typeaccess//设置接口模式为access[S1-GigabitEthernet0/0/3]portlink-typeaccess[S1-GigabitEthernet0/0/4]portlink-typeaccess

[S1-port-group-vlan20]portdefaultvlan20[S1-GigabitEthernet0/0/3]portdefaultvlan20[S1-GigabitEthernet0/0/4]portdefaultvlan20S1配置（批量添加接口到VLAN）：系统自动执行系统自动执行5.任务实施：交换机VLAN的划分（五）实验测试主机连通性测试VLAN信息查看[S1]displayvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------------------1commonUT:GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonUT:GE0/0/1(U)GE0/0/2(U)20commonUT:GE0/0/3(U)GE0/0/4(U)

VIDStatusPropertyMAC-LRNStatisticsDescription--------------------------------------------------------------------------------------------1

enabledefaultenabledisableVLAN000110enabledefaultenabledisableVLAN001020enabledefaultenabledisableVLAN0020

VLAN信息查看：5.任务实施：交换机VLAN的划分（五）实验测试主机连通性测试VLAN信息查看PC>PING192.168.1.2Ping192.168.1.2:32databytes,PressCtrl_CtobreakFrom192.168.1.2:bytes=32seq=1ttl=128time=31msFrom192.168.1.2:bytes=32seq=2ttl=128time=31msFrom192.168.1.2:bytes=32seq=3ttl=128time=31msFrom192.168.1.2:bytes=32seq=4ttl=128time=16msFrom192.168.1.2:bytes=32seq=5ttl=128time=47ms---192.168.1.2pingstatistics---5packet(s)transmitted5packet(s)received