eNSP实验vlan及交换机接口类型配置

2024-07-18 00:06| 来源: 网络整理| 查看: 265

vlan及交换机接口类型配置【学习目标】【理论知识】【实验拓扑】【应用场景】【配置思路】【操作步骤】1.配置交换机Lsw12.配置交换机Lsw2 【实验结果】完整命令敲白板

【学习目标】

1.掌握VLAN的创建方法 2.掌握Access和Trunk类型接口的配置方法 3.掌握Hybird接口的配置方法 4.掌握将接口与VLAN关联的配置方法

【理论知识】

本实验重点掌握交换机access、 Trunk、 Hybird三种接口类型以及vlan的相关配置。 Access端口：Access端口主要是用来连接用户主机的二层以太网端口。它有一种最主要的特性就是仅允许一个VLAN的帧通过，也就是说Access端口仅可以加入到一个VLAN中，且Access端口发送的以太网帧永远是不带vlan标签。 Trunk端口：Trunk端口一般是用来连接与其他交换机的二层以太网端口。它的最主要特性就是允许多个VLAN的帧通过，并且所发送的以太网帧都是带标签的，除了发送VLAN ID与PVID（Port Default VLAN ID，端口缺省VLAN ID）一致的VLAN帧。 Hybird端口：Hybrid端口可以说是以上Access端口和Trunk端口的混合体，具有它们共同的特等性，是一种特殊的二层以太网端口。Hybrid端口既可以连接用户主机，又可以连接其他交换机、路由器设备。同时Hybrid端口又允许一个，或多个VLAN的帧通过，并可选择以带标签，或者不带标签的方式发送数据帧。此特性是华为和H3C特有的一种接口类型。 Vlan：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

【实验拓扑】

在这里插入图片描述

【应用场景】

某公司使用两台交换机组成了三个虚拟局域网分别为vlan2 vlan3 vlan4，现要求如下： 1、PC1不能和PC2、PC4通信 2、PC2只能与同vlan的PC3相互通信 3、PC3能够和PC1 PC2 PC4 同时通信

【配置思路】

步骤1. Lsw1命名为Chxy_sw1配置vlan 2，vlan3 ,Lsw2命名为Chxy_sw2配置vlan2 vlan4 步骤2. 配置Lsw1和Lsw2的Trunk 链路步骤3. 配置Lsw1的e0/0/2，LSW2的e0/0/2,e0/0/3的接口类型为hybrid端口并做相应的命令配置步骤4. 配置Lsw1的e0/0/3接口为access接口步骤5. 测试PC3与PC1 PC2 PC4的通信，再测试PC1与PC2 PC4的连通性步骤6. 思考：能否将LSw1和LSw2的Trunk链路改为hybird链路，如果可以Access 端口具体怎么配置？

【操作步骤】 1.配置交换机Lsw1

1.进入系统视图给Lsw1命名为Chxy_sw1创建 vlan 2 vlan3 vlan4

system-view [Huawei]sysname Chxy_sw1 [Chxy_sw1]vlan batch 2 to 4

2.给Lsw1的e/0/2接口hybrid配置PVID3，并且untag剥离vlan2和vlan3的标签（华为交换机开机默认创建vlan1，所有接口为hybrid类型且所有接口剥离tag标签vlan1,因此不用配置port link-type hybrid命令）

[Chxy_sw1]interface Ethernet 0/0/2 [Chxy_sw1-Ethernet0/0/2]port hybrid pvid vlan 3 [Chxy_sw1-Ethernet0/0/2]port hybrid untagged vlan 2 3

3.配置Lsw1的e0/0/3接口为access接口并关联vlan2

[Chxy_sw1]interface Ethernet 0/0/3 [Chxy_sw1-Ethernet0/0/3]port link-type access [Chxy_sw1-Ethernet0/0/3]port default vlan 2

4.配置Lsw1的e/0/1为Trunk 链路并允许vlan 2 vlan 3 vlan4 通过。

[Chxy_sw1]interface Ethernet 0/0/1 [Chxy_sw1-Ethernet0/0/1]port link-type trunk [Chxy_sw1-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4 2.配置交换机Lsw2

1.进入系统视图给Lsw2命名为Chxy_sw2，创建 vlan 2 vlan3 vlan4

system-view [Chxy_sw2]vlan batch 2 to 4

2.给Lsw2的e/0/2接口hybrid配置PVID2，并且untag剥离vlan2 vlan3 vlan4的tag标签（华为交换机开机默认创建vlan1，所有接口为hybrid类型且所有接口剥离tag标签vlan1,因此不用配置port link-type hybrid命令）

[Chxy_sw2]interface Ethernet0/0/2 [Chxy_sw2-Ethernet0/0/2]port hybrid pvid vlan 2 [Chxy_sw2-Ethernet0/0/2]port hybrid untagged vlan 2 to 4

3.配置Lsw2的e0/0/3接口hybrid模式的pvid为vlan4，并且untag剥离vlan2和vlan4的tag标签

[Chxy_sw2]interface Ethernet 0/0/3 [Chxy_sw2-Ethernet0/0/3]port hybrid pvid vlan 4 [Chxy_sw2-Ethernet0/0/3]port hybrid untagged vlan 2 4

4.配置Lsw2的e/0/1为Trunk 链路并允许vlan 2 vlan 3 vlan4 通过。

[Chxy_sw2]interface Ethernet 0/0/1 [Chxy_sw2-Ethernet0/0/1]port link-type trunk [Chxy_sw2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4

然后我们来给pc配置IP地址

配置PC1的地址为1.1.1.1/24。在这里插入图片描述

配置PC2的地址为1.1.1.2/24。在这里插入图片描述

配置PC3的地址为 1.1.1.3/24。在这里插入图片描述

配置PC4的地址为1.1.1.4/24。在这里插入图片描述

步骤5.测试PC3与PC1 PC2 PC4的通信，再测试PC1与PC2 PC4的连通性在PC1上使用ping 命令测试，PC1不能和PC2、PC4通。在这里插入图片描述

在PC2 上使用ping命令测试PC2能与同vlan的PC3相互通信不能与PC1 PC4通信。在这里插入图片描述

在PC3上使用ping命令测试 PC3 与PC1 PC2 PC4通信。在这里插入图片描述

【实验结果】

本实验根据access端口，Trunk端口，hybird端口三种不同的端口类型的配合实现了实验要求，例如分析PC2 与PC3数据通信过程。 PC2发送了一个没有带任何标签的数据帧进入LSW1的e0/0/3后，数据帧被打上vlan2的标签，然后通过交换机中间的trunk链路到达LSW2，再根据MAC地址表将数据帧送到LSW2的e0/0/2接口，由于e0/0/2的接口类型设置成hybird端口，最后根据hybrid端口特性将数据帧中vlan2的标签脱掉后发送给PC3。

完整命令敲白板

Lsw1所有命令：

sys sys Chxy_sw1 vlan bat 2 3 4 int e0/0/2 p h p v 3 p h u v 2 3 int e0/0/3 p l a p d v 2 int e0/0/1 p l t p t a v 2 to 4

Lsw2所有命令：

sys sys Chxy_sw2 vlan bat 2 3 4 int e0/0/2 p h p v 2 p h u v 2 to 4 int e0/0/3 p h p v 4 p h u v 2 4 int e0/0/1 p l t p t a v 2 to 4

【本文地址】

公司简介

联系我们