ensp vlan 划分

ensp vlan 划分

1、VLAN概念
VLAN(Virtual Local Area Network)即虚拟局域网，是将一个物理局域网在逻辑上划分成多个广播域的技术，配置VLAN，在交换机上可以实现在同一个VLAN内的用户可以进行二层相互访问，而不同的VLAN之间是被隔离的不可以相互访问。
2、VLAN链路分为两种：
（1）、Access Link（接入链路）：用于连接主机和交换机的。
（2）、Trunk Link（干道链路）：用于连接交换机和交换机之间的。
3、拓扑图

4、配置命令：
LSW3：

system-view #进入系统视图
[Huawei]sysname sw1#修改名字
[sw1]interface Ethernet 0/0/1#进入接口
[sw1-Ethernet0/0/1]port link-type trunk  #设置为Trunk(干道链路)类型
[sw1-Ethernet0/0/1]port trunk allow-pass vlan all #该链路上允许所有VLAN 通过（也可以把all换成具体的VLAN ID）
[sw1-Ethernet0/0/1]quit #退出
[sw1]vlan batch 10 20 #创建VLAN（用batch可以创建多个不连续的VLAN、每个VLAN中间用空格隔开即可）
[sw1]interface Ethernet 0/0/2 #进入接口
[sw1-Ethernet0/0/2]port link-type access  #设置为Access(接入链路)类型
[sw1-Ethernet0/0/2]port default vlan 10 #把这个端口划分到VLAN10
[sw1-Ethernet0/0/2]quit  #退出
[sw1]interface Ethernet 0/0/3 #进入接口
[sw1-Ethernet0/0/3]port link-type access  #设置为Access(接入链路)类型
[sw1-Ethernet0/0/3]port default vlan 20 #把这个端口划分到VLAN20

LSW4：

system-view  #进入系统视图
[Huawei]sysname sw2 #修改名字
[sw2]interface Ethernet 0/0/1  #进入接口
[sw2-Ethernet0/0/1]port link-type trunk #设置为Trunk(干道链路)类型
[sw2-Ethernet0/0/1]port trunk allow-pass vlan all #该链路上允许所有VLAN 通过（也可以把all换成具体的VLAN ID）
[sw2-Ethernet0/0/1]quit
[sw1]vlan batch 10 20 #创建VLAN（用batch可以创建多个不连续的VLAN、每个VLAN中间用空格隔开即可）
[sw2]interface Ethernet 0/0/3 #进入接口
[sw2-Ethernet0/0/3]port link-type access   #设置为Access(接入链路)类型
[sw2-Ethernet0/0/3]port default vlan 10 #把这个端口划分到VLAN10
[sw2-Ethernet0/0/3]quit  #退出
[sw2]interface Ethernet 0/0/2 #进入接口
[sw2-Ethernet0/0/2]port link-type access    #设置为Access(接入链路)类型
[sw2-Ethernet0/0/2]port default vlan 20 #把这个端口划分到VLAN20

5、在PC中配上IP就可以用ping去测试只有相同VLAN的PC才可以通信
(1)PC3和PC2

(2)PC1和PC4