vlan划分(华为)


1.access接口

划分VLAN(华为)_第1张图片

PC5-9 ip分别为 10.1.1.1( 2 3 4 5 )

[LSW3]vlan 10             #  两种创建vlan方法
[LSW3]vlan 20
[LSW4]vlan batch 30 40

dis vlan             #  用来查看vlan信息

LSW3   #  配置LSW3交换机划分vlan10 、20
system-view
int eth0/0/1
port link-type access
port default vlan 10
int eth0/0/2
port link-type access
port default vlan 10
int eth0/0/3
port link-type access
port default vlan 20

LSW4    #  配置LSW4交换机划分vlan30、40
sys
int eth0/0/1
port link-type access
port default vlan 30
int eth0/0/2
port link-type access
port default vlan 40

2.trunk接口

划分VLAN(华为)_第2张图片
pc 1-4 ip 为 10.1.1.1(2 3 4)

首先创建vlan
LSW2      #研发部属于vlan10   市场部属于vlan 20
vlan 10 
description R¥D   
vlan 20
description Market
其余两台同理
用 display vlan 或 displayvlan summary 查看配置的vlan信息

配置交换机与pc机的access接口并且划分vlan
LSW2
sys
int eth0/0/2
port link-ty access 
port default vlan10
int eth0/0/3
port link-type access
port default vlan 20
另一台同理
display port vlan #用来检查valn和接口的配置

划分VLAN(华为)_第3张图片

此时  PC1与PC3 ,PC2 与PC4  无法ping通 ,因为交换机与交换机之间相连的接口上没有相应的vlan信息,
不识别和发送跨越交换机的报文,此时vlan只具有每台交换机的本地意义,无法实现相同vlan的跨交换机通信,
此时需要将交换机之间相连的接口配置为trunk接口,过程如下:
LSW2
int eth0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20

LSW3
int eth0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20

LSW1
int GE0/0/1
port link-type trunk
port trunk allow-pass vlan all

int GE0/0/2
port link-type trunk
port trunk allow-pass vlan all

dispaly port vlan 检查

PC1 ping PC3

划分VLAN(华为)_第4张图片

成功!


3.hybird接口

PC1.2.3.4 ip 为192.168.1.1,2,3,4
PC5 ip 192.168.1.100

要求:市场部与产品部只能各自通信,IT部门可以和任意主机通信

S1
vlan batch 10 20 30
int e0/0/1 
port link-ty hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-ty hybrid 
port hybrid untagged vlan 20 30
port hybrid pvid vlan 20
int e0/0/3
port link-ty hybrid
port hybrid untagged vlan 10 30
port hybrid pvid vlan 10
int e0/0/4
port link-ty hybrid
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30

S2
vlan batch 10 20 30
int e0/0/1 
port link-ty hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-ty hybrid 
port hybrid untagged vlan 20 30
port hybrid pvid vlan 20
int e0/0/3
port link-ty hybrid
port hybrid untagged vlan 10 30
port hybrid pvid vlan 10 20 30

遇到的问题!

在配置S2时没有创建vlan30,导致PC5 无法ping通PC3 PC4