虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,
可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一
样,由此得名虚拟局域网。以下为实验需求:
现在我们开始搭建VLAN。第一步,我们需要在交换机LSW1密令行中创建vlan。操作如下。
[Huawei]VLAN 1
[Huawei-vlan1]q
[Huawei]vlan 2
[Huawei-vlan2]q
同理,在LSW2中沿用以上配置方法。
第二步,为pc划分VLAN,在交换机LSW1中我们可以使用批量划分的方法,操作如下。
[Huawei]port-group group-member ethernet 0/0/1 to ethernet 0/0/2 批量选中接口
[Huawei-port-group]port link-type access 将接口打开
[Huawei-port-group]port default vlan 1 将接口批量划分给vlan 1
同理,VLAN2的配置方法同上,紧接着配置LSW2,操作如下。
[Huawei]int eth0/0/1
[Huawei-Ethernet0/0/1]port link-t acc
[Huawei-Ethernet0/0/1]p d v 1
同理配置vlan 2即可。
第三步,将LSW1分别连接LSW2与R1的两条主干链路改为trunk干道,以分别接收和转发VLAN1与VLAN2的流量,操作方式如下。
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk 先将接口修改为trunk模式
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 1 to 2 允许VLAN1和2的流量通过干道
同理,R1与LSW1创建方式同上。
第四步,由于R1要分别处理VLAN1,VLAN2的流量,所以我们要在R1上配置子接口,将流量分流,配置方法如下:
[route]interface g0/0/0.1
[route-GigabitEthernet0/0/0.1]dot1q termination vid 1
[route-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24
[route-GigabitEthernet0/0/0.1]arp broadcast enable
[route-GigabitEthernet0/0/0.1]q
[route]interface GigabitEthernet 0/0/0.2 创建子接口2号
[route-GigabitEthernet0/0/0.2]dot1q termination vid 2 定义其管理和识别vlan id
[route-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24 配置ip地址
[route-GigabitEthernet0/0/0.2]arp broadcast enable
第五步,为了使六台pc自动获取ip,我们要在路由器上创建IP池,也就是dhcp,配置方式请见关于eNSP的dhcp实验。
至此,所有需求已完成,实验完成。