【华为ensp基础实验—VLAN】
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
前言
VLAN是组网中常用的一种技术手段，可以对相关交换机下的用户设定隔离租，达到用户之间互访隔离的效果，下面将进行配置介绍。
一、VLAN基础
1、VLAN的三种端口类型
- access：交换机与PC主机连接，数据进入交换机时打上vlan标签，出交换机脱掉vlan标签
- trunk：交换机与交换机连接，用于识别可放行的VLAN标签
- Hybird：混杂模式
2、VLAN的种类
- 静态VLAN：基于端口划分，是目前最常见的vlan实现方式，在交换机的接口处需要管理员手动配置vlan，当用户主机连接到该交换机接口上时，就被划分到对应的vlan
- 动态VLAN：基于MAC地址划分，将设备的mac地址上添加到vlan，该设备就属于该vlan
3、 搭建简单VLAN
首先是架构图和配置，二层交换机和两台主机：
主机终端配置如下：
主机1和主机2在同一网段，默认二层能够ping的通：
下面开始配置VLAN:
- <[S1]int e0/0/1
[S1-Ethernet0/0/1]port link-type access
[S1-Ethernet0/0/1]vlan bat
[S1-Ethernet0/0/1]vlan batch 10
Info: This operation may take a few seconds. Please wait for a moment…done.
[S1-Ethernet0/0/1]port default vlan 10
[S1]
Apr 19 2025 23:19:31-08:00 S1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 9, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S1]int e0/0/2
[S1-Ethernet0/0/2]port link-typ
[S1-Ethernet0/0/2]port link-type acc
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]vlan batch 20
Info: This operation may take a few seconds. Please wait for a moment…done.
[S1]
Apr 19 2025 23:26:11-08:00 S1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 11, the c
hange loop count is 0, and the maximum number of records is 4095.
[S1]int e0/0/2
[S1-Ethernet0/0/2]port defaul
[S1-Ethernet0/0/2]port default v
[S1-Ethernet0/0/2]port default vlan 20
[S1-Ethernet0/0/2]
Apr 19 2025 23:26:34-08:00 S1 %%01IFNET/4/IF_STATE(l)[0]:Interface Vlanif1 has t
urned into DOWN state.
[S1-Ethernet0/0/2]
Apr 19 2025 23:26:41-08:00 S1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 12, the c
hange loop count is 0, and the maximum number of records is 4095.
查看建立的VLAN:
- [S1]dis vlan summary
static vlan:
Total 3 static vlan.
1 10 20
dynamic vlan:
Total 0 dynamic vlan.
reserved vlan:
Total 0 reserved vlan.
[S1]
2.[S1]display vlan
1 common UT:Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D)
Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D)
Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D)
Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D)
Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D)
GE0/0/1(D) GE0/0/2(D)
10 common UT:Eth0/0/1(U)
20 common UT:Eth0/0/2(U) - 配置vlan后，两台主机属于不同vlan，再继续ping一下：
成功将两台相同网段的主机放入不同的VLAN组中进行隔离。
4、 跨交换机配置VLAN
实验要求：建立VLAN组，是终端1和3在同一组内，2和4在同一组内。
架构图：
终端IP配置见图。
创建VLAN 10 和 20
- sys
[Huawei]sys SW1
[SW1]vlan batch
[SW1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment…done.
[SW1]
Apr 20 2025 22:46:16-08:00 SW1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 3, the c
hange loop count is 0, and the maximum number of records is 4095.
将接口放入vlan
- [SW1]
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-ty
[SW1-Ethernet0/0/1]port link-type a
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port de
[SW1-Ethernet0/0/1]port default v
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]
交换机间使用trunk模式
- [SW1-Ethernet0/0/2]
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link
[SW1-Ethernet0/0/3]port link-
[SW1-Ethernet0/0/3]port link-type tr
[SW1-Ethernet0/0/3]port link-type trunk
[SW1-Ethernet0/0/3]port trunk all
[SW1-Ethernet0/0/3]port trunk allow-pass vla
[SW1-Ethernet0/0/3]port trunk allow-pass vlan a
[SW1-Ethernet0/0/3]port trunk allow-pass vlan all
[SW1-Ethernet0/0/3]q
交换机2也进行同样配置，此处不过多阐述。
检查vlan状态：
配置完成，通过终端1ping终端2和3检验：
成功将终端1和3放入vlan10，将终端2和4放入vlan20。
二、使用VLAN配置单臂路由
1.单臂路由配置
通过单臂路由可以实现不同VLAN间的通信。
子接口：
- 路由器的物理接口可以被划分成多个逻辑接口
- 每个子接口对应一个VLAN网段的网关
整体架构图：
终端IP如上，此处不再过多介绍。
首先对交换机进行vlan配置，创建vlan 10 20，将对应接口划入对应vlan ：
-
sys
[Huawei]sys SW1
[SW1]
[SW1]vlan bat
[SW1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment…done.
[SW1]
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-ty
[SW1-Ethernet0/0/1]port link-type acc
[SW1-Ethernet0/0/1]port link-type access
[SW1-port-group-default]port default vlan 10
[SW1-port-group-default]
[SW1-port-group-default]q
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-t
[SW1-Ethernet0/0/3]port link-type t
[SW1-Ethernet0/0/3]port link-type trunk
[SW1-Ethernet0/0/3]
[SW1-Ethernet0/0/3]port trunk allow-pass vlan all
[SW1-Ethernet0/0/3] -
配置交换机单臂路由
sys -
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int g0/0/0.10
[R1-GigabitEthernet0/0/0.10]dot1q ter
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.10]ip add
[R1-GigabitEthernet0/0/0.10]ip address 10.1.1.254 24
Apr 20 2025 23:25:22-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
on the interface GigabitEthernet0/0/0.10 has entered the UP state.
[R1-GigabitEthernet0/0/0.10]arp bro
[R1-GigabitEthernet0/0/0.10]arp broadcast enab
[R1-GigabitEthernet0/0/0.10]arp broadcast enable
[R1-GigabitEthernet0/0/0.10]q
[R1]int g0/0/0.20
[R1-GigabitEthernet0/0/0.20]dot1q ter
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.20]ip add
[R1-GigabitEthernet0/0/0.20]ip address 20.1.1.254 24
Apr 20 2025 23:26:35-08:00 R1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP
on the interface GigabitEthernet0/0/0.20 has entered the UP state.
[R1-GigabitEthernet0/0/0.20]ar
[R1-GigabitEthernet0/0/0.20]arp broad
[R1-GigabitEthernet0/0/0.20]arp broadcast enab
[R1-GigabitEthernet0/0/0.20]arp broadcast enable
[R1-GigabitEthernet0/0/0.20]q
[R1]
使用vlan 10的终端1 ping vlan 20 的终端2：
总结
提示：这里对文章进行总结：
例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
立足具身智能前沿赛道，致力于搭建全球化、开源化、全栈式技术交流与实践共创平台。
更多推荐
30
0- 0
已为社区贡献1条内容
所有评论(0)