华为交换机三种划分vlan对策计划.docxVIP

精品文档 精品文档 精品文档 华为互换机三种划分 vlan的方法 在学习划分 vlan前，必须要认识华为互换机的端口种类： Access种类端口执行命令portdefaultvlanvlan-id，将端口加入到指定的VLAN中。如果需要批量将端口加入VLAN， 可在  VLAN  视图下执行命令  portinterface-type {interface-number1[tointerface-number2]}向VLAN中添加一个或一组端口。 Trunk种类端口–执行命令porttrunkallow-passvlan {{vlan-id1[tovlan-id2]}|all} ，将端口加入到指定的 VLAN中。 –（可选）执行命令porttrunkpvidvlanvlan-id ，配置Trunk 种类接口的缺省 VLAN。 Hybrid种类端口–选择执行其中一个步骤配置 Hybrid端口 加入VLAN的方式： –执行命令porthybriduntaggedvlan{{vlan-id1[to vlan-id2]}|all}  ，将  Hybrid  端口以  Untagged  方式加入 VLAN  。Untagged  形式是指端口在发送帧时会将帧中的  Tag 剥掉，适用于以太网端口直接与终端连结。 –执行命令porthybridtaggedvlan{{vlan-id1[to vlan-id2]}|all} ，将Hybrid端口以Tagged方式加入VLAN。 Tagged形式是指端口在发送帧时不将帧中的 Tag剥掉，适 用于以太网端口与另一台互换机设施的端口连结。 –（可选）执行命令porthybridpvidvlanvlan-id ，配置Hybrid 种类接口的缺省 VLANID。缺省情况下，所有端口加入的 VLAN和缺省VLAN都是VLAN1。 一、鉴于端口的 vlan组网需求 如图1所示，某公司的互换机连结有很多用户，且相同业务 用户通过不同的设施接入公司网络。为了通信的安全性，也 为了避免广播报文泛滥，公司希望业务相同用户之间能够互 相接见，业务不同用户不能直接接见。 能够在互换机上配置鉴于端口划分  VLAN  ，把业务相同的用 户连结的端口划分到同一  VLAN  。这样属于不同  VLAN  的用 户不能直接进行二层通信，  同一  VLAN  内的用户能够直接互 相通信。操作步骤步骤 1在SwitchA 并将连结用户的端口分别加入 VLAN  创建VLAN2 。SwitchB  和VLAN3 配置与  ， SwitchA近似，不再赘述。 system-view [Quidway]sysnameSwitchA [SwitchA]vlanbatch23 [SwitchA]interfaceethernet0/0/1 [SwitchA-Ethernet0/0/1]portlink-typeaccess [SwitchA-Ethernet0/0/1]portdefaultvlan2 [SwitchA-Ethernet0/0/1]quit [SwitchA]interfaceethernet0/0/2 [SwitchA-Ethernet0/0/2]portlink-typeaccess [SwitchA-Ethernet0/0/2]portdefaultvlan3 [SwitchA-Ethernet0/0/2]quit 步骤2配置SwitchA上与 SwitchB连结的端口种类及通过的 VLAN。SwitchB配置与 SwitchA近似，不再赘述。[SwitchA]interfaceethernet0/0/3 [SwitchA-Ethernet0/0/3]portlink-typetrunk [SwitchA-Ethernet0/0/3]porttrunkallow-passvlan23 步骤 3考证配置结果将 User1和User2配置在一个网段，比方 192.168.100.0/24  ；将  User3  和  User4  配置在一个网段，比 如192.168.200.0/24。User1和User2能够互相ping通，可是均不能ping通User3和User4。User3和User4能够互相ping通，可是均不能ping通User1和User2。二、鉴于MAC地点划分Vlan组网需求 某个公司的网络中，网络管理者将同一部门的职工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员 工的PC才能够接见公司网络。如图 2所示，PC1、PC2、 PC3为本部门职工的 PC，要求这几台 PC能够通过SwitchA、 Switch接见公司网络，如换成