2022年2022年华为交换机三种划分vlan的方法 .pdf

华为交换机三种划分vlan 的方法在学习划分vlan 前， 必须要了解华为交换机的端口类型：Access 类型端口执行命令port default vlan vlan-id，将端口加入到指定的VLAN 中。如果需要批量将端口加入VLAN ，可在 VLAN 视图下执行命令port interface-type interface-number1 to interface-number2 &向 VLAN 中添加一个或一组端口。Trunk 类型端口 执行命令 port trunk allow-pass vlan vlan-id1 to vlan-id2 &| all ，将端口加入到指定的VLAN 中。（可选）执行命令 port trunk pvid vlan vlan-id，配置 Trunk类型接口的缺省VLAN 。Hybrid 类型端口 选择执行其中一个步骤配置Hybrid 端口加入 VLAN 的方式：执行命令 port hybrid untagged vlan vlan-id1 to vlan-id2 &| all ，将 Hybrid 端口以 Untagged方式加入VLAN 。Untagged 形式是指端口在发送帧时会将帧中的Tag剥掉，适用于以太网端口直接与终端连接。执行命令 port hybrid tagged vlan vlan-id1 to vlan-id2 &| all ， 将 Hybrid 端口以 Tagged 方式加入 VLAN 。Tagged 形式是指端口在发送帧时不将帧中的Tag 剥掉，适名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - 用于以太网端口与另一台交换机设备的端口连接。 （可选）执行命令 port hybrid pvid vlan vlan-id， 配置 Hybrid类型接口的缺省VLAN ID 。缺省情况下，所有端口加入的VLAN 和缺省 VLAN 都是 VLAN1 。一、基于端口的vlan 组网需求如图 1 所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，也为了避免广播报文泛滥，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。可以在交换机上配置基于端口划分VLAN ，把业务相同的用户连接的端口划分到同一VLAN 。这样属于不同VLAN 的用户不能直接进行二层通信，同一 VLAN 内的用户可以直接互相通信。操作步骤步骤1 在 SwitchA 创建 VLAN2 和 VLAN3 ，并将连接用户的端口分别加入VLAN 。SwitchB 配置与SwitchA 类似，不再赘述。system-view Quidway sysname SwitchA SwitchA vlan batch 2 3 SwitchA interface ethernet 0/0/1 SwitchA-Ethernet0/0/1 port link-type access SwitchA-Ethernet0/0/1 port default vlan 2 SwitchA-Ethernet0/0/1 quit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - SwitchA interface ethernet 0/0/2 SwitchA-Ethernet0/0/2 port link-type access SwitchA-Ethernet0/0/2 port default vlan 3 SwitchA-Ethernet0/0/2 quit步骤 2 配置 SwitchA 上与SwitchB 连接的端口类型及通过的VLAN 。SwitchB 配置与SwitchA 类似，不再赘述。 SwitchA interface ethernet 0/0/3 SwitchA-Ethernet0/0/3 port link-type trunk SwitchA-Ethernet0/0/3 port trunk allow-pass vlan 2 3步骤3 验证配置结果将User1 和 User2 配置在一个网段，比如192.168.100.0/24；将 User3 和 User4 配置在一个网段，比如 192.168.200.0/24。User1 和 User2 能够互相 ping 通，但是均不能ping 通 User3 和 User4 。User3 和 User4 能够互相 ping 通，但是均不能ping 通 User1 和 User2 。 二、基于 MAC 地址划分 Vlan 组网需求某个公司的网络中，网络管理者将同一部门的员工划分到同一 VLAN 。为了提高部门内的信息安全，要求只有本部门员工的 PC 才可以访问公司网络。如图2 所示， PC1 、PC2 、PC3 为本部门员工的PC， 要求这几台PC 可以通过 SwitchA 、Switch 访问公司网络，如换成其他PC 则不能访问。可以配置基于 MAC 地址划分 VLAN ，将本部门员工PC 的 MAC 地址与 VLAN 绑定，从而实现该需求。操作步骤步骤1 配置 Switch# 创建 VLAN 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - system-view Quidway vlan batch 10 100 # 配置接口的PVID 和加入 VLAN Quidway interface ethernet 0/0/1 Quidway-Ethernet0/0/1 port hybrid pvid vlan 100 Quidway-Ethernet0/0/1 port hybrid untagged vlan 10 Quidway-Ethernet0/0/1 quit Quidway interface ethernet 0/0/2 Quidway-Ethernet0/0/2 port hybrid tagged vlan 10 Quidway-Ethernet0/0/2 quit # PC 的 MAC 地址与 VLAN10 关联Quidway vlan 10 Quidway-Vlan10 mac-vlan mac-address 22-22-22 Quidway-Vlan10 mac-vlan mac-address 33-33-33 Quidway-Vlan10 mac-vlan mac-address 44-44-44 Quidway-Vlan10 quit # 使能接口的基于MAC 地址划分 VLAN 功能Quidway interface ethernet 0/0/1 Quidway-Ethernet0/0/1 mac-vlan enable Quidway-Ethernet0/0/1 quit 三、 基于 IP 子网的 Vlan 划分组网需求某企业拥有多种业务，如 IPTV 、VoIP 、Internet 等，每种业务使用的IP 地址网段名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 各不相同。为了便于管理，现需要将同一种类型业务划分到同一 VLAN 中，不同类型的业务划分到不同VLAN 中。如图3 所示， Switch 接收到用户报文有数据、IPTV 、语音等多种业务，用户设备的IP 地址网段各不相同。现需要将不同类型的业务划分到不同的VLAN 中，通过不同的VLANID 分流到不同的远端服务器上以实现业务互通。配置思路采用如下的思路配置基于IP 子网划分 VLAN ：1. 创建 VLAN ，确定每种业务所属的VLAN 。2. 关联 IP 子网和 VLAN ，实现根据报文中的源IP 地址或指定网段确定VLAN 。3. 配置端口加入VLAN ，实现基于IP 子网的 VLAN 通过当前端口。4. 配置 VLAN 划分方式的优先级，确保优先选择基于IP 子网划分 VLAN 。5. 使能基于 IP 子网划分 VLAN 。操作步骤步骤1 创建 VLAN # 在 Switch 上创建 VLAN100 、VLAN200和 VLAN300 。system-view Quidway vlan batch 100 200 300 步骤 2 配置接口# 在 Switch 上配置接口Eth0/0/1 为 Hybrid 类型，并加入VLAN100 、VLAN200 和 VLAN300 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - Quidway interface ethernet 0/0/1 Quidway-Ethernet0/0/1 port link-type hybrid Quidway-Ethernet0/0/1 port hybrid untagged vlan 100 200 300 Quidway-Ethernet0/0/1 quit # 在 Switch 上配置接口Eth0/0/2 加入 VLAN100 。Quidway interface ethernet 0/0/2 Quidway-Ethernet0/0/2 port link-type trunk Quidway-Ethernet0/0/2 port trunk allow-pass vlan 100 Quidway-Ethernet0/0/2 quit # 在 Switch 上配置接口Eth0/0/3 加入 VLAN200 。Quidway interface ethernet 0/0/3 Quidway-Ethernet0/0/3 port link-type trunk Quidway-Ethernet0/0/3 port trunk allow-pass vlan 200 Quidway-Ethernet0/0/3 quit # 在 Switch 上配置接口Eth0/0/4 加入 VLAN300 。Quidway interface ethernet 0/0/4 Quidway-Ethernet0/0/4 port link-type trunk Quidway-Ethernet0/0/4 port trunk allow-pass vlan 300 Quidway-Ethernet0/0/4 quit # 在 Switch 上配置接口Eth0/0/1 使能基于 IP 子网划分VLAN 功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - Quidway interface ethernet 0/0/1 Quidway-Ethernet0/0/1 ip-subnet-vlan enable Quidway-Ethernet0/0/1 quit 步骤 3 配置基于 IP 子网划分 VLAN # 在 Switch 上配置 VLAN100 与 IP 地址 192.168.1.2/24关联，优先级为2。Quidway vlan 100 Quidway-vlan100 ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2 Quidway-vlan100 quit # 在 Switch 上配置 VLAN200 与 IP 地址 192.168.2.2/24关联，优先级为3。Quidway vlan 200 Quidway-vlan200 ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3 Quidway-vlan200 quit # 在 Switch 上配置 VLAN300 与 IP 地址 192.168.3.2/24关联，优先级为4。Quidway vlan 300 Quidway-vlan300 ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4 Quidway-vlan300 quit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 步骤 4 验证配置结果在 Switch 上执行以下命令，显示信息如下：Quidway display ip-subnet-vlan vlan all - Vlan Index IpAddress SubnetMask Priority - 100 1 192.168.1.2 255.255.255.0 2 200 1 192.168.2.2 255.255.255.0 3 300 1 192.168.3.2 255.255.255.0 4 - ip-subnet-vlan count: 3 total count: 3 网络技术知识教材已更新名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -