华为----1-划分vlan

划分vlan

• 交换机端口的分类

• Access（接入）端口

Access端口用于连接计算机等终端设备，只能属于一个VLAN，也就是只能传输一个VLAN的数据。

• Trunk（干道）端口

Trunk端口用于连接交换机等网络设备，它允许传输多个VLAN的数据。

• Hybrid（混合）端口

Hybrid接口是华为系列交换机端口的默认工作模式，它能够接收和发送多个VLAN的数据帧，可以用于链接交换机之间的链路，也可以用于连接终端设备。

• VLAN的添加与删除

• 创建VLAN。执行【vlan 】命令。

• 创建多个连续VLAN，执行【vlan batch { vlan-id1 [ to vlan-id2 ] }】命令。

• 创建多个不连续VLAN，也可以执行【vlan batch { vlan-id1 vlan-id2 }】命令。

案例2-5 ：为交换机创建VLAN 10、VLAN20和VLAN 30

[Huawei]vlan 10 [Huawei]vlan batch 20 30 batch:批 vlan batch: 虚拟网络批处理

• 配置Access端口和Trunk端口

• 配置Access，执行【port link-type access 】命令。

• 配置Trunk ，执行【port link-type trunk 】命令。

案例2-6：为修改交换机的Ethernet 0/0/1端口为access模式，并配置端口的PVID为VLAN10，同时修改交换机的Ethernet 0/0/2端口为trunk模式，配置允许VLAN10、VLAN20通过。

[Huawei]interface Ethernet 0/0/1 [Huawei-Ethernet0/0/1]port link-type access port link-type access:端口；链接；类型； [Huawei-Ethernet0/0/1]port default vlan 10 port default：端口；默认值 [Huawei-Ethernet0/0/1]quit [Huawei]interface Ethernet 0/0/2 [Huawei-Ethernet0/0/2]port link-type trunk [Huawei-Ethernet0/0/2]port trunk allow-pass vlan 10 20 port trunk allow-pass：端口；中继；允许；通过

• 检查VLAN信息

• 创建VLAN后，可以执行【displayvlan】命令验证配置结果。如果不指定任何参数，则该命令将显示所有VLAN的简要信息；

• 执行【display vlan [ vlan-id [ verbose ] ]】命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等；

• 执行【display vlan vlan-id statistics】命令，可以查看指定VLAN中的流量统计信息；

• 执行【display vlan summary】命令，可以查看系统中所有VLAN的汇总信息。

案例2-7：为使用【display vlan】命令查看交换机已创建的VLAN信息display：显示

[Huawei]display vlan ----省略部分显示内容--- ----------------------------------------------------------- 1 common UT:Eth0/0/2(D) Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 10 common UT:Eth0/0/1(D) TG:Eth0/0/2(D) 20 common TG:Eth0/0/2(D) 30 common ---省略部分显示内容---

案例验证

在PC1上使用【ping】命令测试各PC的连通性；此时，财务部的PC可以互相通信，与项目部的PC无法通信。

PC>ping 192.168.1.2 Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break From 192.168.1.2: bytes=32 seq=1 ttl=128 time=63 ms ---省略部分显示内容--- PC>ping 192.168.1.3 Ping 192.168.1.3: 32 data bytes, Press Ctrl_C to break From 192.168.1.1: Destination host unreachable ---省略部分显示内容--- PC>ping 192.168.1.4 Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break From 192.168.1.1: Destination host unreachable ---省略部分显示内容---

将vlan 名设置个别名

[sw1]vlan 10 //先进入vlan 10

[sw1-vlan10]descriptioncaiwubu //将vlan 10 改个别名

一键划分多个vlan

方法一：

Port-group 1 //设置一个组，以后可以直接调用

group-member Ethernet 0/0/11 to Ethernet 0/0/15

方法二：

[sw2]port-groupgroup-member Ethernet 0/0/5 to Ethernet 0/0/10 //形成一个临时的组