HCIA---VLAN基础配置
作者:互联网
一、拓扑图:
二、基本配置:
1:创建VLAN
<Huawei>display vlan --- 查看VLAN信息
[Huawei]vlan 2 --- 创建VLAN
[Huawei-vlan2]q
[Huawei]undo vlan 2 --- 删除VLAN
[Huawei]vlan batch 2 to 100 --- 批量创建VLAN
[Huawei]vlan batch 2 to 100 --- 批量删除VLAN
<Huawei>undo terminal monitor ---- 关闭错误日志
2:将接口划入对应的VLAN
加入VLAN后的交换机转发原理:数据通过接口进入交换机,交换机先记录其源MAC和接口的映射关系顺便将接口对应的VID也进行记录,记录到MAC地址表中。之后看目标MAC地址,若目标MAC地址在MAC地址表中有记录且其对应的VID和源MAC对应的VID相同,则进行单播;否则,进行泛洪,泛洪范围为所有和源MAC对应的接口的VID相同的接口。
IEEE----802.1Q标准将区分不同VLAN的标签称为Tag(4字节,其中12为VID),将TAG加入到源MAC地址和TYPE字段之间,我们将加入TAG的帧称为802.1Q帧,或者tagged帧;将未加入tag的帧称为untagged帧。 我们把交换机和电脑之间的链路称为Access链路,Access链路中只能通过untagged帧,并且,这些帧都属于同一个特定的VLAN。我们把交换机和交换机之间的链路称为trunk链路
(trunk干道),trunk干道中可以通过tagged帧,并且,这些帧可以属于多个VLAN。
3:配置TRUNK干道(SW - SW , SW - R)
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 2 --- 将接口划入VLAN
[Huawei]port-group group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4
[Huawei-port-group] --- 创建接口组
[Huawei-GigabitEthernet0/0/5]port link-type trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3
[Huawei-GigabitEthernet0/0/5]
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]
4:VLAN间路由 — 单臂路由子接口:逻辑上将一个物理接口划分为多个虚拟的接口。
配置子接口
[Huawei]int g 0/0/0.1 --- 创建子接口
[Huawei-GigabitEthernet0/0/0.1]
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 --- 给子接口配IP
[Huawei-GigabitEthernet0/0/0.1]dot1q(802.1Q小名) termination vid 2 --- 定义子接口
[Huawei-GigabitEthernet0/0/0.1]dot1q(802.1Q小名) termination vid 2 --- 定义子接口
管理的VLAN
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable ---- 开启ARP广播
l1:
[l1]int g 0/0/1
[l1-GigabitEthernet0/0/1]port link-type access
[l1-GigabitEthernet0/0/1]port default vlan 2
[l1-GigabitEthernet0/0/2]port link-type access
[l1-GigabitEthernet0/0/2]port default vlan 2
[l1]port-group group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4
[l1-GigabitEthernet0/0/4]port link-type access
[l1-port-group]port default vlan 3
[l1-GigabitEthernet0/0/3]port default vlan 3
[l1-GigabitEthernet0/0/4]port default vlan 3
l2:
[l2-vlan3]int g 0/0/2
[l2-GigabitEthernet0/0/2]port link-type access
[l2-GigabitEthernet0/0/2]port default vlan 2
[l2-GigabitEthernet0/0/3]port link-type access
[l2-GigabitEthernet0/0/3]port default vlan 3
配置trunk干道:
[l1-GigabitEthernet0/0/5]port link-type trunk
[l1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3
[l2-GigabitEthernet0/0/1]port link-type trunk
[l2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
这时候只有同一个广播域可以通信;但是这样肯定有弊端,不合适。
所以改进方案:把3 4 6 改为2.0 网段
添加一个路由器:
进入子接口配IP:
[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24
定义子接口管理的VLAN:
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
开启ARP广播:
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
VLAN3的配置:
[r1]interface g0/0/0.2
[r1-GigabitEthernet0/0/0.2]ip add 192.168.2.254 24
[r1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[r1-GigabitEthernet0/0/0.2]arp broadcast enable
[l1]int g0/0/6
[l1-GigabitEthernet0/0/6]port link-type trunk
[l1-GigabitEthernet0/0/6]port trunk allow-pass vlan all
最后把每台PC的网关配上。
三、测试:
用PC1 测试:
用 PC5去测试:
这时候只有同一个广播域可以通信。
修改后的结果:
标签:vlan,VLAN,GigabitEthernet0,HCIA,---,Huawei,l1,port 来源: https://blog.csdn.net/anran_06/article/details/122782987