交换机学习之划VLAN

左手的ㄟ右手 2022-11-11 13:15 216阅读 0赞

以华为S5700系列为例

# 一、以太网的三种链路类型 #

以太网端口有 3种链路类型：access、trunk、hybird

Access类型端口：只能属于1个VLAN，一般用于连接计算机端口；

Trunk类型端口：可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,

一般用于交换机与交换机相关的接口。

Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，

可以用于交换机的间连接也可以用于连接用户计算机。

一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端。

一般情况下配置上普通计算机Access和交换机配置trunck口就行了

特殊情况，

1.服务器自己打完vlan TAG的，配置成trunck口，一般服务器都有这功能，看配没配了。

2.非网关交换机/傻瓜交换机 都不能自己打vlan TAG，需要配置成access口

# 二、VLAN划分 #

## 2.1.全计算机口配置 ##

交换机的1/2/3口划分成三个VLAN，vlan101/102,ip和网关不配置

![c92dad63b8170463901b9d59bf353ef0.png][]

配置如下

system-view #进入设备的管理视图
    [huawei]vlan batch 101 102 #创建所需要的VLAN
    
    [huawei]interface Ethernet 0/0/1 #进入财务部1所连接的接口视图
    [huawei-Ethernet0/0/1]port link-type access #改变接口类型为用户接入类型
    [huawei-Ethernet0/0/1]port default vlan 101 #将接口划分进所属VLAN101
    [huawei-Ethernet0/0/1]quit #退出到设备的管理视图
    
    [huawei]interface Ethernet 0/0/2 #进入策划部所连接的接口试图
    [huawei-Ethernet0/0/2]port link-type access #改变接口类型为用户接入类型
    [huawei-Ethernet0/0/2]port default vlan 102 #将接口划分进所属VLAN102
    [huawei-Ethernet0/0/2]quit #退出到设备的管理视图
    
    [huawei]interface Ethernet 0/0/3 #进入财务部2所连接的接口试图
    [huawei-Ethernet0/0/3]port link-type access #改变接口类型为用户接入类型
    [huawei-Ethernet0/0/3]port default vlan 101 #将接口划分进所属VLAN101
    [huawei-Ethernet0/0/3]quit #退出到设备的管理视图
    
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

## 2.2连接交换机示例 ##

有三台交换机，核心交换Switch core和二级交换机Switch A和Switch B

核心交换机8口 连接二级交换机Switch A 24口 允许所有VLAN通过

核心交换机9口 连接二级交换机Switch B 24口 允许所有VLAN通过

配置二级交换机的管理口ip ，vlan200 ip为10.24.200.X

配置核心交换机的管理口ip , vlan5 ip为10.24.5.254

设置二级交换机的网关为10.24.5.254，并设置二级交换机的路由到核心交换机。

核心交换机Switch core配置 8、9口为trunk，允许连接交换机

system-view #进入设备的管理视图
    [huawei]vlan batch 2 to 4094 #创建所需要的VLAN
    
    [huawei]interface GigabitEthernet0/0/8 #进入Switch A所连接的接口视图
    [huawei-interface GigabitEthernet0/0/8 ]port link-type trunk #改变接口类型为trunck
    [huawei-interface GigabitEthernet0/0/8 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
    [huawei-interface GigabitEthernet0/0/8 ]quit #退出到设备的管理视图
    
    [huawei]interface GigabitEthernet0/0/9 #进入Switch B所连接的接口视图
    [huawei-interface GigabitEthernet0/0/9 ]port link-type trunk #改变接口类型为trunck
    [huawei-interface GigabitEthernet0/0/9 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
    [huawei-interface GigabitEthernet0/0/9 ]quit #退出到设备的管理视图
    
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

核心交换机Switch core管理口ip配置 vlan5 ip为10.24.5.254

system-view #进入设备的管理视图
    [huawei]vlan 5 #创建所需要的VLAN，如果之前配置过，修改即可
    [huawei]interface Vlanif 5 #进入Switch A所连接的接口视图
    [huawei-Vlanif5 ]ip address 10.24.5.254 255.255.255.0 #设置ip
    [huawei-Vlanif5 ]quit #退出到设备的管理视图
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

SwitchA 24口配置

system-view #进入设备的管理视图
    [huawei]vlan batch 2 to 4094 #创建所需要的VLAN
    [huawei]interface GigabitEthernet0/0/24 #进入Switch A所连接的接口视图
    [huawei-interface GigabitEthernet0/0/24 ]port link-type trunk #改变接口类型为trunck
    [huawei-interface GigabitEthernet0/0/24 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
    [huawei-interface GigabitEthernet0/0/24 ]quit #退出到设备的管理视图
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

其他口一般没有再连交换机，都设置成access

SwitchB 24口配置

其他口一般没有再连交换机，都设置成access

配置二级交换机的管理口ip ，vlan200 ip为10.24.200.X

Switch A

system-view #进入设备的管理视图
    [huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
    [huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
    [huawei-Vlanif200 ]ip address 10.24.200.6 255.255.255.0 #设置ip
    [huawei-Vlanif200 ]quit #退出到设备的管理视图
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

Switch B

system-view #进入设备的管理视图
    [huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
    [huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
    [huawei-Vlanif200 ]ip address 10.24.200.7 255.255.255.0 #设置ip
    [huawei-Vlanif200 ]quit #退出到设备的管理视图
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

设置二级到核心的路由

核心交换机Switch core配置

system-view #进入设备的管理视图
    [huawei]vlan 200 #创建所需要的VLAN，如果之前配置过，修改即可
    [huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
    [huawei-Vlanif200 ]ip address 10.24.5.254 255.255.255.0 #设置ip
    [huawei-Vlanif2-- ]quit #退出到设备的管理视图
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

Switch A

system-view #进入设备的管理视图
    [huawei]ip route-static 0.0.0.0 0.0.0.0 10.24.200.254 #设置二级交换机到10.24.200.254的路由
    [huawei]quit #退出到设备的用户视图
    save #保存设备配置防止配置丢失

Switch B

[c92dad63b8170463901b9d59bf353ef0.png]: /images/20221022/2d997bb5679a460b88d16f07952cf625.png