华为交换机划分VLAN

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

单个交换机上的VLAN划分

一、实验目的

1、 掌握VLAN的基本概念和运行原理

2、 掌握VLAN的划分方法

3、 掌握划交换机商品划入VLAN

二、实验设备

1、 一台思科2950交换机

2、 四台PC电脑

三、实验步骤

（一） 交换机的基本配置

1、 交换机的基本配置

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#hostname sw1

sw1(config)#enable secret 123

sw1(config)#end

sw1#

2、 划分VLAN

sw1#

sw1#configure terminal

sw1(config)#vlan 2

sw1(config-vlan)#name v2

sw1(config-vlan)#end

sw1#

sw1#vlan database

sw1(vlan)#vlan 3 name v3

VLAN 3 added:

Name: v3

sw1(vlan)#vlan 4 name v4

VLAN 4 added:

Name: v4

sw1(vlan)#exit

sw1#

3、 将端口加入VLAN

sw1#

sw1#configure terminal

sw1(config)#

华为S3700交换机VLAN创建与端口划分

实验设备：华为eNSP模拟器

实验项目：华为S3700交换机VLAN创建与端口划分

实验要求：现有S3700交换机一台，PC机四台，四台PC机接入S3700交换机，四台PC机分成两组，每组两台，两组的PC机互相不能访问另一组的PC机，同一组内可以互相访问，在S3700交换机中用VLAN技术实现以上要求。 实验步骤： 1、 创建VLAN 2、 划分端口到VLAN 实验过程：

打开交换机的配置窗口开始配置，以下配置信息复制自配置过程，“------------------”后为注解信息方便理解，红色是实验过程中交换机的提示信息，请忽略。

language-mode Chinese------------------【更改提示信息的语言显示方式为中文】 Change language mode, confirm? [Y/N] y

Dec 4 2015 21:12:59-08:00 Huawei %
CMD/4/LAN_MODE(l)[0]:The user chose Y when deciding whether to change the language mode. 提示：改变语言模式成功。

华为交换机三种划分vlan 的方法

在学习划分vlan 前，必须要了解华为交换机的端口类型：

Access 类型端口执行命令 port default vlan vlan-id ，将端口加入到指定的 VLAN 中。如果需要批量将端口加入 VLAN ，

可在VLAN视图下执行命令port interface-type

{ interface-number1 [ to interface-number2 ] } & 向 VLAN 中添加

一个或一组端口。

Trunk 类型端口–执行命令 port trunk allow-pass vlan

{ { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的

VLAN 中。

–（可选）执行命令 port trunk pvid vlan vlan-id，配置Trunk

类型接口的缺省VLAN 。

Hybrid 类型端口–选择执行其中一个步骤配置Hybrid 端口

加入 VLAN 的方式：

–执行命令 port hybrid untagged vlan { { vlan-id1 [ to

vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。Unt

华为交换机三种划分vlan 的方法

在学习划分vlan 前，必须要了解华为交换机的端口类型：

Access 类型端口执行命令 port default vlan vlan-id ，将端口加入到指定的 VLAN 中。如果需要批量将端口加入 VLAN ，

可在VLAN视图下执行命令port interface-type

{ interface-number1 [ to interface-number2 ] } & 向 VLAN 中添加

一个或一组端口。

Trunk 类型端口–执行命令 port trunk allow-pass vlan

{ { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的

VLAN 中。

–（可选）执行命令 port trunk pvid vlan vlan-id，配置Trunk

类型接口的缺省VLAN 。

Hybrid 类型端口–选择执行其中一个步骤配置Hybrid 端口

加入 VLAN 的方式：

–执行命令 port hybrid untagged vlan { { vlan-id1 [ to

vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。Unt

多层交换机VLAN的划分和VLAN间路由

一、实验目的

1、了解VLAN原理；

2、学会使用各种多层交换设备进行VLAN的划分；

3、理解VLAN之间路由的原理和实现方法；

二、应用环境

软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。

两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。

三、实验设备

1、DCRS-7604（或6804或5526S）交换机1台

2、PC机2台

3、Console线1根

4、直通网线若干

四、实验拓扑

使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、实验要求

。

使得VLAN100VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。

若实验结果和理论相符，则本实验完成。

六、实验步骤

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan

runk端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发,否则丢弃;如果没有VLAN信息则打上端口的PVID,并进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID,如果不相等则直接发送。如果两者相等则剥离VLAN信息,再发送。

（所以,将交换机级连口统统设置为Trunk并允许所有VLAN通过后,VLAN2－VLAN4000直接透传,而VLAN1则因为和Trunk缺省PVID相同,需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID,则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。） hybrid端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用); 如果没有则打上端口的PVID,并进行交换转发。 hybrid端口发报文：

1、判断该VLAN在本端口的属性（disp interface 即可

telnet 10.24.3.100 Trying 10.24.3.100 ... Press CTRL+K to abort

Connected to 10.24.3.100 ...

Welcome !

ZTE Corporation.

All rights reserved. * Telnet 使用默认配置

login:admin 登录用户名：admin password:********* 初始密码：zhongxing

10.24.3.100>enable

password:********* 全局配置密码：zhongxing

10.24.3.100(cfg)#hostname 10.24.3.137 修改交换机名

10.24.3.100(cfg)#set vlan 1963 add port 1-7 untag vlan 1973下行口不打标签 10.

教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问;使用 802.1Q 进行跨交换机的 VLAN。

实验十五、跨交换机相同 VLAN 间通讯
一、 实验目的
1、 了解 IEEE802.1q 的实现方法，掌握跨二层交换机相同 VLAN 间通信的调试方法；
2、 了解交换机接口的 trunk 模式和 access 模式；
3、 了解交换机的 tagged 端口和 untagged 端口的区别。
二、 应用环境
教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；
每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两
个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访
问；
通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问；使用 802.1Q 进行
跨交换机的 VLAN。
三、 实验设备
1、 DCS-3926S 交换机 2 台
2、