计算机网络——VLAN实验

VLAN实验

前提知识：通过划分接口划分VLAN ，接口所连的PC 自动接入接口所在的VLAN。

1. 按照如图1所示使用eNSP建立拓扑，并为PC配置iP地址及子网掩码

• 注意：记住所连接的接口，配置vlan的时候不要配错了。接口可以随便接，只要配置的时候注意即可。

• 结果：
  此时没有划分VLAN，四台PC之间可以互相通信。

2.配置交换机 划分VLAN

• 目的结果：VLAN划分完毕，处在同一个VLAN中的PC可以互相通信；处在不同的VLAN中的PC不可以互相通信。

 system-view    // (由用户模式进入到系统视图模式)
[huawei]sysname S1
[S1] display vlan       // 看当前交换机下面的所有的vlan
                        //（这一步非必须，只用于检查vlan）
[S1] vlan 10  //创建vlan10的命令
[S1] vlan 20  //创建vlan20的命令
              //（[SW1] vlan batch 10 20 一次性创建两个vlan   这一步可以代替以上两步）
[S1] interface e0/0/1   //进入e0/0/1这个接口
[S1-Ethernet0/0/1] port link-type access
                        //当前链路类型link-typw设置为access（直接接PC）
[S1-Ethernet0/0/1] port default vlan 10    // 当前接口default vlan设置为10
//然后同样重复以上三步 ，同样配置e0/0/2 、e0/0/3、 e0/0/4

• 注意：图一中我们把PC1 、PC2划入了VLAN 10；PC3 、PC4划入了VLAN 20
  即设置e0/0/1、e0/0/2划入VLAN10；e0/0/3、 e0/0/4划入VLAN20

结果：
至此，VLAN划分完毕，处在同一个VLAN中的PC可以互相通信；处在不同的VLAN中的PC不可以互相通信。

注：以下是配置过程中还可能用到的命令

[S1] Display this    //展示这个接口的所有命令
[S1] display vlan  //看当前交换机下面的所有的vlan
[S1] vlan batch 30 to 20   //一次性创建30到20的所有VLAN
 Undo     // 撤销一行命令，注意 需要按照原来所有命令顺序的反顺序撤销
 qu/q     //退出当前 	

3.在上面实验的基础上，实现不同VLAN之间可以相互通信。

（1）配置交换机

• 注意要先进入到系统模式下

[S1]interface vlanif  10    //给10号VLAN配置虚拟网关
[S1-Vlanif10] ip address 192.168.10.254  255.255.255.0
                            //设置网关地址为 192.168.10.254  255.255.255.0
[S1]interface vlanif  20    //给20号VLAN配置虚拟网关
[S1-Vlanif20] ip address 192.168.20.254  255.255.255.0
                            //设置网关地址为 192.168.20.254  255.255.255.0

注意：两个VLAN的虚拟网关需要处在不同的网络 （类比于路由器的接口都不能处在相同的网络之下）

（2） 配置PC

为PC1、PC2设置网关地址

• 要注意PC3、PC4不仅要设置网关地址，还要更改IP地址，使其出来其网关所在的网络之中。

结果：
配置完成后，不同VLAN之间的PC也可以互通了。

• 注意PC1及PC1 ping PC3、PC4时，PC3、PC4的IP地址发生了变化。

PS：表白李老师！！！！！