达内科技NTD1712华为vlan定义，及简单应用

wojkxlq

Vlan的定义：是物理设备上连接的不受物理限制的用户的一个逻辑组。　　Vlan的作用：交换机可以分割冲突域，但不能分割广播域，为了解决这个问题，引进了Vlan，它可以分割广播域。
　　Vlan的种类：1.基于端口划分的Vlan
　　2.基于mac地址划分的vlan
　　本文旨在研究基于端口划分的vlan。
　　所有端口都在默认的vlan1中。
　　标签（pvid），每个vlan的专属标识。
　　
端口状态.1.access接口，可以把端口加入vlan，只允许一个vlan的数据通过。不打标签（pvid）
　　2.trunk口，允许所有vlan通过。并且打标签。
　　3.hybrid口，混杂接口，可以自由控制vlan出入。打不打标签自由控制。
　　

　　实验的图如下，
　　实验要求：同vlan可以互通，不同vlan不互通。

　　实验思路 1.在没分配vlan时，所有vlan都在vlan1中，默认互通。
　　2.讲接口加入不同vlan即可实现不同vlan不互通。、
　　实验步骤：1.可以用access口做，也可以用hybrid口做。
　　Access口试验配置
　　[Huawei]vlan 2  或   批量创建    [Huawei]vlan batch 2 3  或        [Huawei]vlan batch 2 to  3
　　[Huawei]int e0/0/1
　　[Huawei-Ethernet0/0/1]port link-type access   接口切换为access口
　　[Huawei-Ethernet0/0/1]port default vlan 2          接口加入vlan2
　　其余接口操作相同，只要加入不同vlan即可。
　　验证pc1 ping PC2 不同即成功。
　　

       hybrid口试验配置。　　1.接口设置为hybrid（默认就是，可以不用跟换），
　　2.将接口的pvid改为vlan的pvid，并设置不打标签通过。
　　

　　[Huawei-Ethernet0/0/1]port link-type hybrid   接口切换为hybrid口
　　[Huawei-Ethernet0/0/1]port hybrid pvid vlan 2  接口pvid修改为2
　　[Huawei-Ethernet0/0/1]port hybrid untagged vlan 2  允许vlan2数据通过，不打标签。
　　验证，PC1ping不同PC2
　　

       trunk口的应用　　注意事项，trunk口只能用于连接交换机和交换机，数据打标签，并且最好设置允许所有vlan通过。
　　实验图如下。
　　

　　在交换机sw2上，将g/0/0/1改为trunk，并将g0/0/2设为access口，加入vlan。
　　[Huawei-vlan2]int g0/0/1
　　[Huawei-GigabitEthernet0/0/1]port link-type trunk    接口改为trunk口
　　[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all   允许所有vlan通过。
　　在sw3上做相同的操作。
　　验证，PC5 ping通pc6实验即成功。
　　

           综合实验，配置图如下　　

　　实验要求：vlan5 vlan10 不能通信，但vlan5 vlan10 可以和vlan50 通信
　　思路一
　　1.运用hybrid口的特性来实现。
　　在sw4的配置如下
　　<Huawei>system-view
　　[Huawei]vlan batch 5 10 50
　　[Huawei]int g0/0/2
　　[Huawei-GigabitEthernet0/0/2]port link-type hybrid
　　[Huawei-GigabitEthernet0/0/2]port hybrid tagged vlan 5 10 50
　　[Huawei-GigabitEthernet0/0/2]int g0/0/1
　　[Huawei-GigabitEthernet0/0/1]port link-type hybrid
　　[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 5
　　[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50
　　[Huawei-GigabitEthernet0/0/1]int g0/0/3
　　[Huawei-GigabitEthernet0/0/3port link-type hybrid
　　[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 10
　　[Huawei-GigabitEthernet0/0/3]port hybrid untagged vlan 10 50
　　在sw5上做相同操作。
　　验证同实验要求一样就成功。
　　思路二，将sw4和sw5连接的线设为trunk线，其他接口为hybrid口。
　　[Huawei]int g0/0/2
　　[Huawei-GigabitEthernet0/0/2]port link-type trunk
　　验证即可。
　　附加命令
　　清除接口信息
　　[Huawei]clear configuration interface 端口
　　创建端口组，可以对多个端口进行相同操作。
　　[Huawei]port-group 1
　　[Huawei-port-group-1]group-member 端口 to 端口
　　创建端口临时组（只用来临时操作，不产生实际组）
　　[Huawei]port-group group-member 端口 to 端口