VLAN 基础设置及Aceess接口

Posted heiwa-0924

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了VLAN 基础设置及Aceess接口相关的知识,希望对你有一定的参考价值。

实验内容

本实验模拟企业网络场景。公司内网是一一个大的局域网,二层交换机S1放置在一楼,在一楼办公的部门有IT部和人事部;二层交换机S2放置在二楼,在二楼办公的部门有市场部和研发部。由于交换机组成的是-一个广播网,交换机连接的所有主机都能互相通信,而公司策略是:不同部门之间的主机不能互相通信,同一.部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN,并将连接主机的交换机接口配置成Access接口划分到相应VLAN内。

实验拓扑

VLAN基础配置及Access接口拓扑如图所示

 技术图片

 

 

实验编址

设备

接口

IP地址

子网掩码

默认网关

PC1

Ethernet 0/0/1

10.1.1.1

255.255.255.0

N/A

PC2

Ethernet 0/0/1

10.1.1.2

255.255.255.0

N/A

PC3

Ethernet 0/0/1

10.1.1.3

255.255.255.0

N/A

PC4

Ethernet 0/0/1

10.1.1.4

255.255.255.0

N/A

PC5

Ethernet 0/0/1

10.1.1.5

255.255.255.0

N/A

实验步骤

1、基本配置

根据实验编址进行相应的基本IP的配置,在此步骤中不要为交换机创建任何的VLAN

使用ping命令检测各直连链路的连通性,所有的PC都能相互通信

技术图片

 

 

 技术图片

 

 技术图片

 

技术图片

 

 

 技术图片

 

2、创建VLAN

除默认VLAN 1外,其余VLAN需要通过命令来手工创建,创建VLAN有两种方式,一种是使用vlan命令创建单个VLAN,另一种方式是使用vlan batch命令一次创建多个VLAN

S1上使用两条命令分别创建VLAN 10VLAN 20

技术图片

 

 

 

S2上使用vlan batch命令创建VLAN 30VLAN 40

 技术图片

 

 

配置完成后,在S1S2上使用display vlan命令查看VLAN的相关信息。

 技术图片

 

 技术图片

可以观察到,S1S2都已经成功创建了相应VLAN,但目前没有任何接口加入所创建的VLAN 1020中,默认情况下交换机上所有接口都属于VLAN 1

 

3、配置Access接口

按照拓扑,使用port link- type access命令配置所有S1S2交换机上连接PC的接口类型为Access类型接口,并使用port default vlan命令配置接口的默认VLAN并同时加入相应VLAN中。默认情况下,所有接口的默认VLAN ID1

 技术图片

 

 技术图片

配置完成后,查看S1S2上的VLAN信息

 技术图片

 

 技术图片

可以观察到,目前两台交换机上连接PC的接口都已经加入到相应的所属部门的VLAN当中

4、检查配置结果

在交换机上将不同接口加入各自不同的VLAN后,属于相同的VLAN接口处于同一个广播域,相互之间可以直接通信。属于不同VLAN的接口是处于不同的广播域,相互之间不能直接通信。

在本实验环境中,只有同属于IT部门VLAN 10的两台主机PC-1PC-2之间可以互相通信其他不同部门间的PC之间将无法通信。在IT部门的终端PC-1上分别测试与同部门门的终端PC-2HR部的PC-3间的连通性。

 技术图片

 

 

以上是关于VLAN 基础设置及Aceess接口的主要内容,如果未能解决你的问题,请参考以下文章

VLAN-1 基础配置及access接口

VLAN基础配置及Access接口

VLAN基础配置及Access接口 实验1

华为交换机Hybrid接口及基础配置

VLAN基础配置及Access接口

eNSP仿真软件之VLAN基础配置及Access接口