VLAN配置(一).ppt

VLAN配置（一） 实验目的 了解VLAN的作用，掌握在一台交换机上划分VLAN以及VLAN端口的配置方法，熟悉跨交换机的VLAN的配置，掌握Trunk端口的配置方法。 实验环境 H3C3100系列交换机2台，计算机6台，跳线1根，标准网线若干。 实验原理 一、VLAN简介 传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性. 为了解决以太网交换机在 LAN中无法限制广播的问题，出现了 VLAN （Virtual Local Area Network，虚拟局域网）技术。每一个VLAN代表了一个广播域，不同的VLAN用户属于不同的广播域，它不能接收来自不同VLAN用户的广播报文. 如图所示，VLAN把一个物理上的LAN划分成多个逻辑的上的LAN，每个VLAN是一个广播域。VLAN内主机间的通信方式与在一个LAN内一样，而不同VLAN内的主机之间不能直接通信。 VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须被放置在同一物理空间里。 VLAN相比传统的LAN，具有如下优点： 广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。 增强了 LAN 的安全性。VLAN 间不能直接通信，即一个 VLAN 内的用户和其它 VLAN内的用户不能直接通信，如果要访问需要通过路由器或三层交换机等三层设备。 减少了数据配置。用 VLAN可以划分不同的用户到不同的虚拟工作组中，当用户的物理位置改变时，不需要改变其网络的配置。 二、VLAN的基本配置 1.创建VLAN H3C交换机缺省VLAN为VLAN1，VLAN1不能被删除，默认情况下所有的端口都属于VLAN1. 【命令】 vlan { vlan-id1 [ to vlan-id2 ] | all } undo vlan { vlan-id1 [ to vlan-id2 ] | all } 【视图】 系统视图 2、配置VLAN端口 【命令】 port interface-list undo port interface-list 【视图】 VLAN视图 3、VLAN的显示与维护 在完成上述配置后，在任意视图下执行display 命令可以显示配置后VLAN的运行情况，通过查看显示信息可以验证配置的效果。 三、VLAN的端口类型 LAN的端口有三种类型，分别是Access 端口、 Trunk端口和Hybird端口 。 1.Access端口 Access端口只属于1个VLAN，Access端口可以实现同一交换机上相同VLAN下的主机通信;也可以实现交换机级连时的缺省VLAN1报文交换，但不能实现VLAN透传。 缺省情况下交换机的端口都是Access端口， 2.Trunk端口 Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。 3、Hybrid类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 【命令】 port link-type { access | hybrid | trunk } undo port link-type 【视图】 以太网端口视图 实验内容 实验一 步骤： （1）按照拓扑图连接网络设备 （2）连接完成后，测试各PC机之间的连通性，记录实验结果。 （3）将PC 1和PC3所连接的交换机端口划分到VLAN2，并将VLAN2命名为V2，将PC2所连接的交换机端口划分到VLAN3，并将VLAN3命名为V3。 （4）测试各PC机之间的连通性，得到的实验结果记录在实验报告中。 实验二 在上面的实验中，VLAN只是在一台交换机上实现的，如果同一VLAN的主机位于不同的交换机时，又有什么不同呢？ 步骤： （1）按照拓扑图连接网络设备 （2）在交换机1上创建VLAN2，VLAN3，分别分配端口为10-12，13-15，同时把E1/0/1配置成Trunk口。在交换机2上创建VLAN2，VLAN4，分别分配10-11，12-13端口，同时把E1/0/1配置成Trunk口。完成上述配置后测试两台主机是否能够通信？如果将两台主机都连接在交换机的其他没有人为分配VLAN的端口（比如都连接在E1/0/24），此时再测试两台主机是否能够通信。将结果记录在试验报告中。 （3）在上面的实验中，我们虽然将E1/0/1配置成Trunk口模式，但是Trunk端口默认