网络系统建设与运维(中级) 2.2.1-为Jan16公司创建部门VLANv1.2.docxVIP

为Jan16公司创建部门VLAN

1.项目背景

Jan16公司现有财务部、技术部和业务部，出于数据安全的考虑，各部门的计算机需进行隔离，仅允许部门内部相互通信。公司拓扑如图1所示，具体要求如下：

（1）公司局域网使用一台24口二层交换机进行互联，其中财务部的计算机4台，连接在G0/0/1-4端口；技术部的计算机9台，连接在G0/0/5-12及G0/0/20端口；业务部的计算机8台，连接在G0/0/15-19及G0/0/21-23端口。

（2）出于安全的考虑，需在交换机中为各部门创建相应的VLAN，避免部门间相互通信。

（3）所有计算机均采用10.0.1.0/24网段，各部门IP地址和接入交换机的端口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

二层交换机默认情况下，所有端口都处于VLAN1中。本项目中所有计算机均采用10.0.1.0/24网段，各计算机均可直接通信。为实现各部门之间的隔离，需在交换机上创建VLAN，并将各部门计算机的端口划分到相应的VLAN中。本项目将通过创建VLAN10、VLAN20、VLAN30分别用于财务部、技术部、业务部内的计算机互联。

配置步骤如下：

（1）创建VLAN

（2）将端口划分至相应VLAN

（3）配置各部门计算机的IP地址项目规划如下：

表1VLAN规划表

VLANID

IP地址段

用途

VLAN10

10.0.1.1-4/24

财务部

VLAN20

10.0.1.11-19/24

技术部

VLAN30

10.0.1.21-28/24

业务部

表2端口规划表

本端设备

端口号

端口类型

所属VLAN

对端设备

SW1

G0/0/1-4

access

Vlan10

财务部PC

SW1

G0/0/5-12、G0/0/20

access

Vlan20

技术部PC

SW1

G0/0/15-19、G0/0/21-23

access

Vlan30

业务部PC

表3IP地址规划表

计算机

IP地址

财务部-PC1

10.0.1.1/24

财务部-PC2

10.0.1.2/24

技术部-PC1

10.0.1.11/24

技术部-PC2

10.0.1.12/24

业务部-PC1

10.0.1.21/24

业务部-PC2

10.0.1.22/24

3.项目实施

（1）创建VLAN

为各部门创建相应的VLAN。

[Huawei]system-view[Huawei]sysnameSW1[SW1]vlan10

[SW1]vlan20[SW1]vlan30

（2）将端口划分至相应VLAN

将各部门计算机所使用的端口按部门分别组成端口组，统一将端口类型转换为ACCESS模式，并设置端口PVID，将端口划分到相应的VLAN

[SW1]port-groupgroup-memberGigabitEthernet0/0/1toGigabitEthernet0/0/4

[SW1-port-group]portlink-type

access

[SW1-GigabitEthernet0/0/1]port

link-type

access

[SW1-GigabitEthernet0/0/2]port

link-type

access

[SW1-GigabitEthernet0/0/3]port

link-type

access

[SW1-GigabitEthernet0/0/4]port

link-type

access

[SW1-port-group]portdefaultvlan10

[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/2]portdefaultvlan10[SW1-GigabitEthernet0/0/3]portdefaultvlan10[SW1-GigabitEthernet0/0/4]portdefaultvlan10

[SW1]port-groupgroup-memberGigabitEthernet0/0/5toGigabitEthernet0/0/12GigabitEthernet0/0/20

[SW1-port-group]portlink-typeaccess

[SW1-GigabitEthernet0/0/5]portlink-typeaccess[SW1-GigabitEthernet0/0/6]portlink-t