划分VLAN（华为）

Posted 2020-12-04

vlan划分（华为）

---

1.access接口

PC5-9 ip分别为 10.1.1.1（ 2 3 4 5 ）

[LSW3]vlan 10             #  两种创建vlan方法
[LSW3]vlan 20
[LSW4]vlan batch 30 40

dis vlan             #  用来查看vlan信息

LSW3   #  配置LSW3交换机划分vlan10 、20
system-view
int eth0/0/1
port link-type access
port default vlan 10
int eth0/0/2
port link-type access
port default vlan 10
int eth0/0/3
port link-type access
port default vlan 20

LSW4    #  配置LSW4交换机划分vlan30、40
sys
int eth0/0/1
port link-type access
port default vlan 30
int eth0/0/2
port link-type access
port default vlan 40

---

2.trunk接口

pc 1-4 ip 为 10.1.1.1（2 3 4）

首先创建vlan
LSW2      #研发部属于vlan10   市场部属于vlan 20
vlan 10 
description R￥D   
vlan 20
description Market
其余两台同理
用 display vlan 或 displayvlan summary 查看配置的vlan信息

配置交换机与pc机的access接口并且划分vlan
LSW2
sys
int eth0/0/2
port link-ty access 
port default vlan10
int eth0/0/3
port link-type access
port default vlan 20
另一台同理
display port vlan #用来检查valn和接口的配置

此时  PC1与PC3 ，PC2 与PC4  无法ping通 ，因为交换机与交换机之间相连的接口上没有相应的vlan信息，
不识别和发送跨越交换机的报文，此时vlan只具有每台交换机的本地意义，无法实现相同vlan的跨交换机通信，
此时需要将交换机之间相连的接口配置为trunk接口，过程如下：

LSW2
int eth0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20

LSW3
int eth0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20

LSW1
int GE0/0/1
port link-type trunk
port trunk allow-pass vlan all

int GE0/0/2
port link-type trunk
port trunk allow-pass vlan all

dispaly port vlan 检查

PC1 ping PC3

成功！

---

3.hybird接口

PC1.2.3.4 ip 为192.168.1.1，2，3，4
PC5 ip 192.168.1.100

要求：市场部与产品部只能各自通信，IT部门可以和任意主机通信

S1
vlan batch 10 20 30
int e0/0/1 
port link-ty hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-ty hybrid 
port hybrid untagged vlan 20 30
port hybrid pvid vlan 20
int e0/0/3
port link-ty hybrid
port hybrid untagged vlan 10 30
port hybrid pvid vlan 10
int e0/0/4
port link-ty hybrid
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30

S2
vlan batch 10 20 30
int e0/0/1 
port link-ty hybrid
port hybrid tagged vlan 10 20 30
int e0/0/2
port link-ty hybrid 
port hybrid untagged vlan 20 30
port hybrid pvid vlan 20
int e0/0/3
port link-ty hybrid
port hybrid untagged vlan 10 30
port hybrid pvid vlan 10 20 30

---

遇到的问题！

在配置S2时没有创建vlan30，导致PC5 无法ping通PC3 PC4