虚拟局域网配置与分析-VLAN

news2024/9/24 7:20:05

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除

一、相关知识

虚拟局域网（Virtual Local Area Network，VLAN）是一组逻辑上的设备和用户；不受物理位置的限制，可以根据功能、部门及应用等组织起来，相互之间的通信就好像在同一个网段中；通过将网络划分为VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播，有效避免广播风暴的发生；

VLAN可以基于端口、MAC地址。协议、子网进行划分，最常用的是基于端口的划分方法；

1、交换机的接口类型

Access：主要用于连接主机。Access接口只能属于一个VLAN
Trunk：主要用于连接交换机（连接的两端需要相同的配置）；Trunk接口可以同时属于多个VLAN，一条Trunk链路可承载多个不同VLAN的流量

2、相关CLI命令

 （1）为交换机添加VLAN
 [Huawei]vlan 10
 
 （2）批量添加VLAN
 [Huawei]vlan batch 20 30 40
 
 （3）删除VLAN
 [Huawei]undo vlan 10
 
 （4）显示当前交换机的VLAN信息
 <Huawei>display vlan
 
 （5）将接口设置为Access类型并加入VLAN 10
 [Huawei]interface Ethernet 0/0/1
 [Huawei-Ethernet0/0/1]port link-type access
 [Huawei-Ethernet0/0/1]port default vlan 10
 
 （6）将Access接口从VLAN中删除
 [Huawei-Ethernet0/0/1]undo port default vlan
 
 （7）将接口设置为Trunk类型并允许VLAN 10和VLAN 20的流量通过
 [Huawei-Ethernet0/0/1]port link-type trunk
 [Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20
 
 （8）设置Trunk接口允许所有VLAN的流量通过
 [Huawei-Ethernet0/0/1]port trunk allow-pass vlan

二、建立网络拓扑

PC1、PC2和PC6在VLAN 10；PC 3、PC4和PC7在VLAN 20；

三、VLAN配置

允许同在一VLAN中的PC机之间相互访问；

 PC1-7:
 1.1.1.x 24
 
 LSW1:
 sys
 un in e
 vlan batch 10 20
 port-group group-mem g0/0/1 to g0/0/2   执行port-group group-mem命令可对多个接口执行相同配置
 port link-type access
 port default vlan 10
 quit
 port-group group-mem g0/0/3 to g0/0/4
 port link-type access
 port default vlan 20
 quit
 int g0/0/5
 port link-type trunk
 port trunk allow-pass vlan 10 20
 
 LSW2:
 sys
 un in e
 vlan batch 10 20
 int g0/0/2
 port link-type access
 port default vlan 10
 int g0/0/3
 port link-type access
 port default vlan 20
 int g0/0/1
 port link-type trunk
 port default allow-pass vlan 10 20