《网络设备互联》 课件 项目三 虚拟局域网技术

项目三

虚拟局域网技术网络设备互联（华为）技工院校计算机类专业教材虚拟局域网中的Access接口任务101了解VLAN的相关概念及其功能。02掌握配置VLAN的方法和命令。03实现单台交换机使用Access接口。学习目标VLAN的功能

1.切割广播域VLAN将整个大型广播域变为多个小型广播域。2.用户隔离VLAN将位于不同VLAN的用户隔离，不允许其相互访问。Access接口的特点

1.单个成员。2.点对点连接。3.基于MAC地址学习。4.无广播传输。5.无标识。VLAN的配置命令

1.创建VLAN。2.删除VLAN。3.配置端口模式和分配VLAN。相关知识

相关知识

任务实施

任务描述本任务要求实现在1台交换机上同时连接3台PC，其中，PC1和PC2处于同一部门（如技术部），PC3处于其他部门（如设计部），PC1和PC2需要相互通信，PC3则不允许与PC1、PC2通信。实验设备：S3700交换机1台，带有网卡的PC3台，直连网线3条，以及电源线若干。任务实施

操作步骤1.配置IP地址2.进入LSW1系统视图修改名称并创建VLAN10、VLAN203.为LSW1划分端口4.检查配置结果5.通信测试虚拟局域网中的Trunk接口任务201了解Trunk接口的特点、作用和工作原理。02掌握配置Trunk接口的方法和命令。03实现双交换机使用Trunk接口。学习目标Trunk接口的特点Trunk接口又称中继接口，属于干道或主干链路，一般情况下，Trunk接口用于交换机和交换机之间的连接（也可用于交换机和路由器之间的连接）。Trunk接口最大的特点是一个接口承载多个VLAN间的通信，可自由配置允许或拒绝某个VLAN通过此接口，并可为每个VLAN打上不同的标识加以区分。Trunk接口的作用1.传输多个VLAN数据。2.添加VLAN标签。3.提高利用率。4.提高安全性。5.实现VLAN扩展。6.跨设备传输数据。相关知识

Trunk接口的工作原理

当Trunk接口收到一个数据帧时，会查看该数据帧是否包含802.1Q的VLAN标签，如果该数据帧没有包含此标识，就会打上该Trunk接口的PVID（PortVLANID，接口VLAN标签）；如果该数据帧包含802.1Q的VLAN标签，则不会改变其标识。

当Trunk接口发送数据帧时，如果所发送数据帧的VLANID与端口的PVID不相同，会查看是否允许该VLAN通过，若允许，则直接放行；若不允许，则直接丢弃。

如果该数据帧的VLANID与端口的PVID相同，则会剥离VLAN标签后再放行。相关知识

Trunk接口的配置命令Trunk接口所有的相关配置必须在系统视图下完成，具体如下。1.由于华为交换机在默认情况下所有端口均为Hybrid接口模式，所以需要将其修改为Trunk接口模式，命令如下。portlink-typetrunk2.在接口模式配置完成后，配置Trunk接口允许哪些VLAN通过的命令如下。porttrunkallow-passvlan[vlan编号]

例如，Trunk接口允许VLAN10通过，命令为：porttrunkallow-passvlan10。3.Trunk接口允许通过的VLAN可以逐个配置，也可以批量配置。

例如，配置Trunk接口同时允许VLAN10、VLAN20、VLAN30通过的命令为：porttrunkallow-passvlan102030。4.如果创建的VLAN较多，并且此接口允许所有VLAN通过，则可以配置Trunk接口允许所有接口通过，命令如下。porttrunkallow-passvlanall。相关知识

相关知识

任务实施

任务描述本任务要求实现两个部门的4台PC分别连接在2台不同的交换机上，其中，PC1和PC2处于同一部门（如技术部），PC3和PC4处于同一部门（如设计部），PC1和PC2之间允许相互通信，PC3和PC4之间允许相互通信，但PC1、PC2和PC3、PC4之间不允许相互通信。实验设备：S3700交换机2台，带有网卡的PC4台，直连网线5条，以及电源线若干。任务实施

操作步骤1.配置IP地址2.进入LSW1系统视图修改名称并创建VLAN10、VLAN203.为LSW1划分端口4.配置LSW1对应的Trunk接口6.为LSW2划分端口7.配置LSW2对应的Trunk接口8.检查配置结果9.通信测试5.进入LSW2系统视图修改名称并创建VLAN10、VLAN20虚拟局域网中的Hybrid接口任务301了解Hybrid接口的特点、作用和工作原理。02掌握配置Hybrid接口的方法和命令。03实现双交换机使用Hybrid接口。学习目标Hybrid接口的特点

Hybrid即混合，Hybrid接口也被称为混合接口，它是华为设备特殊的二层接口模式。Hybrid接口的作用

1.实现跨VLAN通信。2.流量隔离和互通。3.提高灵活性和可控性。4.适配不同场景。5.简化配置。Hybrid接口的工作原理

因为Hybrid接口同时拥有Access接口和Trunk接口的工作特征，所以Hybrid接口能灵活控制接口上数据帧VLAN标签的添加和剥离。相关知识

Hybrid接口的属性

1.PVID。2.Tagged。3.Untagged。Hybrid接口的配置命令

Hybrid接口所有的相关配置必须在系统视图下完成，由于华为交换机在默认情况下所有端口均为Hybrid接口模式，所以不需要进行接口模式的修改。不同接口收发数据帧时的处理方式

1.接收数据帧时。2.发送数据帧时。相关知识

相关知识

任务实施

任务描述本任务要求实现两个部门的2台PC同时连接在1台交换机上，其中，PC1处于一部门（如技术部），PC2处于另一部门（如设计部），但是2台PC因为部门不同所以不被允许相互访问，连接在另一台交换机上的PC3是企业的共享服务器，PC1和PC2都可以与PC3相互访问。实验设备：S3700交换机2台，带有网卡的PC3台，直连网线4条，以及电源线若干。任务实施

操作步骤1.配置IP地址2.进入LSW1系统视图修改名称并创建VLAN10、VLAN20、VLAN303.为LSW1的Ethernet端口划分VLAN4.为LSW1的GigabitEt