项目2-任务2 VALN的配置与调试

任务2VLAN的配置与调试——项目2基础交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1

宏宏互联科技有限公司下设有财务部、技术部和市场部等部门，随着企业规模的扩大和业务的发展，网络中的设备数量不断增加，如何有效管理和隔离不同部门或业务的网络流量成为关键。小王根据业务需求划分和配置VLAN，实现不同部门或业务之间的网络隔离，提高网络的安全性和灵活性。配置VLAN的网络拓扑图如图1-1所示。任务详细描述任务描述1网络拓扑图2任务分析PART任务分析2要实现本任务，需完成以下关键步骤：1、先在SW‑A和SW‑B上创建VLAN10、VLAN20、VLAN30并配置描述信息。2、将连接PC的端口配置为Access类型，并划分到对应部门VLAN。3、为所有PC配置与所属VLAN一致的网段IP地址。步骤提示任务分析2要实现本任务，需完成以下关键步骤：4、将交换机之间互联的GE0/0/24端口配置为Trunk类型，允许所有VLAN通过。5、使用display命令查看VLAN与Trunk端口配置，确保参数正确。6、进行连通性测试，验证同VLAN互通、不同VLAN隔离的效果。步骤提示3知识准备PART知识准备——1．VLAN概述3（1）VLAN基础概念1）VLAN全称：VirtualLocalAreaNetwork，虚拟局域网2）工作层次：数据链路层（OSI第2层）3）核心作用

逻辑分割物理网络，隔离广播域

实现部门网络隔离，提升网络安全性

同一VLAN可互通，不同VLAN默认二层不通4）VLAN编号范围：1～4094，默认所有端口属于VLAN1知识内容知识准备——1．VLAN概述3（2）VLAN划分方法1）基于端口划分（企业最常用、本次实训使用）

交换机端口固定分配VLAN

配置简单、稳定性高、易于维护2）基于MAC地址划分

根据终端网卡MAC地址自动分配VLAN知识内容知识准备——1．VLAN概述3（2）VLAN划分方法3）基于IP子网划分

根据主机IP地址网段划分VLAN4）基于协议划分

根据网络协议类型（IP/IPX）划分VLAN知识内容知识准备——2．华为交换机端口类型3（1）Access端口连接对象：计算机、打印机、终端设备特点：只属于1个VLAN，收发数据不带VLAN标签适用场景：PC接入交换机知识内容知识准备——2．华为交换机端口类型3（2）Trunk端口连接对象：交换机↔交换机、交换机↔路由器特点：允许多个VLAN通过，数据携带802.1Q标签适用场景：跨交换机VLAN互通知识内容知识准备——2．华为交换机端口类型3（3）Hybrid端口华为默认端口类型特点：灵活支持带标签/不带标签发送，兼容Access和Trunk适用场景：IP电话+电脑复用端口、混合设备接入知识内容知识准备——3．链路类型3（1）接入链路（AccessLink）连接：交换机↔终端端口类型：Access传输：仅一个VLAN数据知识内容知识准备——3．链路类型3（2）干道链路（TrunkLink）连接：交换机↔交换机端口类型：Trunk传输：多个VLAN数据（带VLAN标签）知识内容知识准备——4．VLAN基本配置3（1）进入系统视图//system-view（2）创建VLAN并配置描述vlan10descriptionMarketingvlan20descriptionTechnologyvlan30descriptionFinance知识内容vlan编号：创建指定VLAN，VLAN号范围1~4094。description文字：给VLAN添加备注，用于标注部门/用途。知识准备——4．VLAN基本配置3（3）配置Access端口interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10知识内容Access端口：专门连接电脑、打印机等终端，只属于一个VLAN。portlink-typeaccess：先定义端口类型为接入端口。portdefaultvlan10：设置端口默认VLAN，从此端口进入的数据都属于VLAN10。知识准备——5．Trunk端口配置3（1）进入交换机互联端口interfaceGigabitEthernet0/0/24（2）配置为Trunk类型portlink-typetrunk（3）允许所有VLAN通过porttrunkallow-passvlanall知识内容Trunk端口：用于交换机之间互联，同时传输多个VLAN的流量。数据帧会携带802.1QVLAN标签，用来区分不同VLAN。Trunk端口默认只允许VLAN1通过，必须手动放行业务VLAN。vlanall：允许VLAN1~4094全部通过（实训常用，简单方便）。也可指定VLAN：porttrunkallow-passvlan102030。4任务实施PART任务实施41、基础配置分别为SW?A、SW?B修改设备名称，便于识别管理。关闭信息中心，减少配置时的弹窗提示。2、创建VLAN在SW?A和SW?B上分别创建VLAN10、VLAN20、VLAN30。为每个VLAN配置描述信息，标记对应部门。操作流程任务实施43、配置Access端口将连接PC的端口设置为Access链路类型。按规划把端口划入对应VLAN：市场部→VLAN10、技术部→VLAN20、财务部→VLAN30。4、配置Trunk端口将SW‑A与SW‑B互联的GE0/0/24端口设置为Trunk类型。配置Trunk允许所有VLAN通过，实现跨交换机互通。操作流程任务实施45、配置PC地址为6台PC配置与所属VLAN一致的IP地址与子网掩码。不同VLAN使用不同网段，不配置网关。6、查看配置结果使用displayvlan查看VLAN与端口分配是否正确。使用displayportvlan查看Trunk端口状态是否正常。操作流程5任务测试PART任务测试51、在SW-A上查看VLAN配置。命令:displayvlan2、在SW-B上查看VLAN配置。命令:displayvlan3、在SW-A上查看Trunk端口状态。命令：displayportvlanGigabitEthernet0/0/244、在SW-B上查看Trunk端口状态。命令：displayportvlanGigabitEthernet0/0/24操作流程任务测试55、连通性测试。（1）同VLAN互通测试。

在财务部PC1上测试。

命令：ping172.16.10.2（财务部PC2）

在技术部PC1上测试。

命令：ping172.16.20.2（技术部PC2）

在市场部PC1上测试

命令：ping172.16.30.2（市场部PC2）操作流程任务测试55、连通性测试。（2）跨VLAN不通测试。

在技术部PC1上测试。

命令：ping172.16.10.1（财务部PC1）

在市场部PC1上测试。

命令：ping172.16.20.1（技术部PC1）

财务部PC1上测试。

命令：ping172.16.30.1（市场部PC1）操作流程6任务拓展PART任务拓展6

随着宏宏互联科技有限公司的业务不断扩展，公司增加了新的员工，现有的网络已无法满足业务发展的需要。为此，公司新购置了网络设备。小王需要根据业务需求重新规划并部署网络，以实现不同部门或业务之间的网络隔离，从而提高网络的安全性和灵活性。网络拓扑图如1-2所示，端口对应表如表1-2所示。任务描述任务拓展6网络拓扑图任务拓展6端口对应表交换机VLAN编号VLAN描述端口备注SWA10MarketingDepartment

市场部20TechnologyDepartment

技术部30FinanceDepartment

财务部SWB10MarketingDepartmentEthernet0/0/1～Ethernet0/0/9市场部20TechnologyDepartmentEthernet0/0/10～Ethernet0/0/15技术部30FinanceDepartment