Vlan拓展开试验

Posted 2021-01-03

大家好 ，今天给大家简单介绍一下vlan的原理:
首先准备好图片里面的试验环境，2台3层交换机，2台PC机器。

配置主机 服务器ip地址
交换机入端口的pvid,让入口数据帧打上标签，区别不同vlan数据.
交换机与主机之间的出端口配置untagged，去除标签，确保主机发送的数据帧不变.
交换机与交换机之间，出端口配置tagged,入端口不需要配置.
Vlan 5与vlan10间不能通信.
实验步骤：
配置主机 服务器ip地址
Pc1:192.168.1.15 255.255.255.0
Pc2:192.168.1.10 255.255.255.0
Server1:192.168.1.50 255.255.255.0
配置交换机：
Sw1:
建立vlan5 vlan10
[Huawei]interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 5(入端口打标签，即pc数据打标签)
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 5 10（出端口去除标签，从交换机向pc的数据去除标签）
[Huawei]interface gigabitethernet 0/0/2
[Huawei-GigabitEthernet0/0/2]undo shutdown
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 5 10
Sw3:
建立vlan50
[Huawei]interface gigabitethernet 0/0/3
[Huawei-GigabitEthernet0/0/3]undo shutdown
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 50
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan all
交换机与交换机之间端口：
Sw1:[Huawei]interface gigabitethernet 0/0/22
[Huawei-GigabitEthernet0/0/22]undo shutdown
[Huawei-GigabitEthernet0/0/22]port link-type hybrid
[Huawei-GigabitEthernet0/0/22]port hybrid tagged vlan all
Sw2: [Huawei-GigabitEthernet0/0/22]port link-type hybrid
[Huawei-GigabitEthernet0/0/22]port hybrid tagged vlan all

实验问题及总结

交换机的入端口数据需要打标签，而出来到主机的数据需要去除标签
交换机接收到的数据帧如果有标签，则不做处理，直接转发（故24口入端口无需配置）
Pvid 限制入向数据帧，untagged 限制出向数据帧