[交换机]基本 VLAN 实验演示

beyes

下面演示基本 VLAN 实验。
拓扑如下图所示：


如上图所示，4 台 PC 接到一个 S3700 的交换机上。现在登录交换机，使用命令 disap vlan 查看一下初始的 vlan 设置情况：



初始时，肯定会存在一个 VLAN1。下面创建两个 VLAN，分别是 VLAN10 和  VLAN20。创建命令非常简单，进入到系统视图后，直接执行 vlan 10 和 vlan 20 即可，如下图所示：



再次查看 vlan 的情况：


由上可见，已经创建成功。注意上图中最后一栏的 “Description”，它用来对该 vlan 进行简短的描述。如果我们划分了多个 vlan，最好是要添加相应的描述，否则容易造成混乱。添加描述的方法是，先进入到某个 vlan，然后使用 description 命令对该 vlan 添加描述，比如：

[Huawei]vlan 10

[Huawei-vlan10]description Teacher
[Huawei-vlan10]quit
[Huawei]vlan 20

[Huawei-vlan20]description Student

再查看一下描述是否生效：


已经成功添加了描述。

接下来，打算将 CLIENT1 和 CLIENT2 加入到 vlan10；CLIENT3 和 CLIENT4 加入到 vlan20 。

CLIENT1 连接的是交换机的 Ethernet 0/0/1 接口，现在就以配置这个接口为例，其它接口同样方法配置。

1. 进入到该接口并将其类型配置为 access ：

[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port link-type access

access 类型的端口只能从属于 1 个 VLAN，一般用于连接计算机。接下来将该端口规划到 vlan10 中：

[Huawei-Ethernet0/0/1]port default vlan 10

OK，看下查看当前端口信息：

[Huawei-Ethernet0/0/1]display this
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
return

同理配置其它的端口：

[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 10


[Huawei-Ethernet0/0/2]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 20


[Huawei-Ethernet0/0/3]int e0/0/4
[Huawei-Ethernet0/0/4]port link-type access
[Huawei-Ethernet0/0/4]port default vlan 20

现在再查看一下 vlan 的配置情况：



为了验证这种简单情况下的 vlan 划分中，不同的 vlan 间的计算机是否能通讯，可以给每台计算机配置相应的 IP 地址，比如这里对 CLIENT1 到 CLIENT4 分别配上：192.168.1.100， 192.168.1.101， 192.168.1.105， 192.168.1.106 ，子网掩码都是 255.255.255.0 。通过 ping 命令可以测试到，CLIENT1 和 CLIENT2 是可以互 ping 的；CLIENT3 和 CLIENT4 是可以互 ping 的，而 CLIENT1 和 CLIENT2 都不能 ping 通 CLIENT3 和 CLIENT4，反之亦然。