实验组建虚拟局域网

• VLAN在交换机上的实现方法，可以大致划分为六 类:
• 1. 基于端口划分的VLAN • 2. 基于MAC地址划分VLAN • 3. 基于网络层协议划分VLAN • 4. 根据IP组播划分VLAN • 5. 按策略划分VLAN • 6. 按用户定义、非用户授权划分VLAN
华为交换机的基本配置命令
A1
A2
A3
B1
B2
B3
配置步骤
一、在未配置交换机前，做如下测试 1、A1ping A2,能否ping通？ 2、A1ping B1或B2,能否ping通？ 3、A3ping B3,能否ping通？ 请分析原因
二、配置交换机
交换机A: <Quidway>system-view [Quidway]vlan enable
进行如下测试：
1、A1ping A2,能否ping通？ 2、A1ping B1,能否ping通？ 为什么？，若要使得同一个vlan 中的 计算机能够通信，还要进行什么样的配 置？
• TRUNK是用来在不同的交换机之间进行连接， 以保证在跨越多个交换机上建立的同一个 VLAN的成员能够相互通讯。其中交换机之 间互联用的端口就称为TRUNK端口。
[Quidway]undo ? ——清除某一项设置
实验拓扑结构图
交换机A S2016
E0/10
E0/10
交换机B S2016
E0/1 E0/3 E0/5
E0/2 E0/4 E0/6
192.168.2.1 192.168.2.3 192.168.3.1 192.168.2.2 192.168.2.4 192.168.3.2
交换机B: <Quidway>system-view [Quidway]vlan enable
[Quidway]vlan 2 [Quidway-vlan 2]port e0/2 [Quidway]quit [Quidway]vlan 3 [Quidway-vlan 3]port e0/4 [Quidway]quit [Quidway]vlan 4 [Quidway-vlan 4]port e0/6
交换机B： [Quidway]interface e0/10 [Quidway-Ethernet0/1]port link-type trunk [Quidway-Ethernet0/1]port trunk permit vlan all
进行如下测试：
1、A1ping A2,能否ping通？ 2、A1ping B1,能否ping通？ 为什么？解释配置trunk的作用。
——配置下联端口的模式为trunk
[Quidway]vlan 2 [Quidway]vlan 4 [Quidway]int vlan 2 [Quidway]ip address 192.168.2.5 255.255.255.0 [Quidway]int vlan 4 [Quidway]ip address 192.168.3.3 255.255.255.0 ——给vlan的所有节点分配静态IP地址
[Quidway]vlan 2 [Quidway-vlan 2]port e0/1 [Quidway]quit [Quidway]vlan 3 [Quidway-vlan 3]port e0/3 [Quidway]quit [Quidway]vlan 4 [Quidway-vlan 4]port e0/5
A1
A2
A3
B1
B2
B3
配置S3928交换机
<Quidway>system-view [Quidway]interface e1/0/1 [Quidway-Ethernet0/1]port link-type trunk [Quidway-Ethernet0/1]port trunk permit vlan all [Quidway]interface e1/0/2 [Quidway-Ethernet0/2]port link-type trunk [Quidway-Ethernet0/2]port trunk permit vlan all
• 如果是不同台的交换机上相同id的vlan要 相互通信，那么可以通过共享的trunk端口 就可以实现，如果是同一台上不同id的 vlan/不同台不同id的vlan它们之间要相互 通信，需要通过第三方的路由来实现
配置trunk
交换机A： [Quidway]interface e0/10 [Quidway-Ethernet0/1]port link-type trunk [Quidway-Ethernet0/1]port trunk permit vlan all
实验名称： 交换机vlan的端口划分 和配置
• 实验目的： • 了解vlan（虚拟局域网）的作用 • 掌握在可管理交换机上划分vlan的方法 • 实验类型：验证
补充知识点：
• VLAN技术的优势主要体现在以下几个方面： • 1. 增加了网络连接的灵活性 • 2. 控制网络上的广播 • 3. 增加网络的安全性
[Quidway]display vlan ALL ——查看所有vlan的设置
[Quidway]quit ——推出当前视图，回到上一级视图
[Quidway]reboot ——重启交换机,所有配置将被重置
[Quidway]vlan enable [Quidway]vlan ID ——创建vlan [Quidway-vlan ID]port e0/1 或者 [Quidway-vlan ID]port e0/1 to e0/4 ——在vlan中增加端口
一、进入配置命令窗口
交换机的console口
RS-232
计算机的COM口
计算机： 开始—>程序—>附件—>通讯—>超 级终端
二、基本配置命令 <Quidway>system-view
——进入系统视图
[Quidway]display interface e0/1 ——查看接口设置
[Quidway]display vlan ID ——查看vlan的设置
[Quidway]interface e0/1 ——进入接口视图
[Quidway-Ethernet0/1]port link-type trunk ——设置端口工作模式 [Quidway-Ethernet0/1]port trunk permit vlan ID
——设置trunk允许的vlan
[Quidway]interface vlan X [Quidway-vlan-interfacex]ip address x.x.x.x x.x.x.x(子网掩码) ——配置vlan的IP地址
问：若要实现vlan 之间的通信，应该增加什 么设备，如何配置？
实现VLAN之间的通信
E1/0/1
交换机A E0/10
S2016
பைடு நூலகம்
S3928
E1/0/2
E0/10
交换机B
S2016
E0/1 E0/3 E0/5
E0/2 E0/4 E0/6
192.168.2.1 192.168.2.3 192.168.3.1 192.168.2.2 192.168.2.4 192.168.3.2
将计算机的默认网关设置为相应vlan的Ip地址，测试：
A1 ping B3，能否ping 通？