华为交换机三种划分vlan的方法.pdf

华为交换机三种划分 vlan 的方法 在学习划分 vlan 前，必须要了解华为交换机的端口类型： Access 类型端口执行命令 port default vlan vlan-id ，将端口 加入到指定的 VLAN 中。如果需要批量将端口加入 VLAN ， 可在 VLAN 视图下执行命令 port interface-type { interface-number1 [ to interface-number2 ] } 向 VLAN 中 添加一个或一组端口。 Trunk 类型端口– 执行命令 port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } | all } ，将端口加入到指定的 VLAN 中。 –（可选）执行命令 port trunk pvid vlan vlan-id ，配置 Trunk 类型接口的缺省 VLAN 。 Hybrid 类型端口– 选择执行其中一个步骤配置 Hybrid 端口 加入 VLAN 的方式： –执行命令 port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } | all } ，将 Hybrid 端口以 Untagged 方式加入 VLAN 。Untagged 形式是指端口在发送帧时会将帧中的 Tag 剥掉，适用于以太网端口直接与终端连接。 –执行命令 port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } | all } ，将 Hybrid 端口以 Tagged 方式加入 VLAN 。 Tagged 形式是指端口在发送帧时不将帧中的 Tag 剥掉，适 用于以太网端口与另一台交换机设备的端口连接。 –（可选）执行命令 port hybrid pvid vlan vlan-id ，配置 Hybrid 类型接口的缺省 VLAN ID 。缺省情况下，所有端口加入的 VLAN 和缺省 VLAN 都是 VLAN1 。 一、基于端口的 vlan 组网需求 如图 1 所示，某企业的交换机连接有很多用户，且相同业务 用户通过不同的设备接入企业网络。为了通信的安全性，也 为了避免广播报文泛滥，企业希望业务相同用户之间可以互 相访问，业务不同用户不能直接访问。 可以在交换机上配置基于端口划分 VLAN ，把业务相同的用 户连接的端口划分到同一 VLAN 。这样属于不同 VLAN 的用 户不能直接进行二层通信， 同一 VLAN 内的用户可以直接互 相通信。操作步骤步骤 1 在 SwitchA 创建 VLAN2 和 VLAN3 ， 并将连接用户的端口分别加入 VLAN 。SwitchB 配置与 SwitchA 类似，不再赘述。 system-view [Quidway] sysname SwitchA [SwitchA] vlan batch 2 3 [SwitchA] interface ethernet 0/0/1 [SwitchA-Ethernet0/0/1] port link-type access [SwitchA-Ethernet0/0/1] port default v