華為交換機如何正確的劃分vlan呢?

罕默德


根據我所知道的回答一下這個問題。

VLAN劃分有很多好處,可以實現局域網用戶的邏輯隔離,有效抑制廣播數據,可以簡化網絡管理,可以在一定程度上提高局域網的安全性。

這裡使用華為模擬器eNSP對VLAN劃分進行講解。

設備的連接關係

設備的連接關係如下所示,整個網絡由一個三層交換機、兩個二層交換機和兩臺PC終端組成。

兩臺PC的IP地址配置如下圖所示,分別屬於不同的VLAN。

PC1屬於VLAN 100,PC2屬於VLAN200。

華為交換機VLAN的劃分

在二層交換機LSW2和LSW3上根據電腦終端連接的不同端口劃分VLAN。

配置步驟:

  • step1:進入交換機的配置界面。真實環境可以通過telnet或者串口線連接console口的方式進入交換機的配置界面。eNSP環境中,只需要雙擊設備就可以進入配置界面。

  • step2:進入系統配置界面,輸入命令"system",進入系統配置界面。

  • step3:配置相關的VLAN,這裡需要配置VLAN100和VLAN200

  • step4:配置trunk接口,並且配置允許的VLAN通過

  • step5:保存配置,輸入命令“save”保存配置命令


交換機LSW2的相關配置
vlan batch 100 200
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 200
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 100

交換機LSW3的相關配置

vlan batch 100 200
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 200
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 200

經過上述配置之後PC1和PC2,就屬於不同的VLAN了

PC1和PC2如何相互通信呢

PC1和PC2由於屬於不同的VLAN,因此PC1和PC2是沒辦法通信的,需要經過三層交換機或者單臂路由的方式。這裡介紹使用三層交換機的方式。

三層交換機LSW1的相關配置

如下圖所示

  • step1:配置相關的VLAN,VLAN 100和VLAN200

  • step2:配置相關的vlanif接口的地址,也就是pc的網關地址

  • step3:配置trunk接口

經過上述配置後,PC1和PC2之間就可以相互訪問了,在PC1執行以下命令:

ping 192.168.2.100

tracert 192.168.2.00

執行結果如下圖所示,可以看出PC1可以正常訪問PC2,並且經過了三層交換機LSW1


對於華為交換機的VLAN配置,大家有什麼看法呢,歡迎在評論區留言討論。

若需更多幫助,請私信關注。謝謝


網絡通信兵


“網絡極客”,全新視角、全新思路,伴你遨遊神奇的網絡世界。


通過劃分VLAN,可以增加局域網的廣播域,降低廣播域的影響範圍。

避免局域網廣播包過多,導致的網絡性能下降和緩慢的問題。

一起來簡單瞭解一下什麼是VALN,華為交換機上應該如何劃分VLAN。


什麼是VLAN

VLAN的英文全稱是Virtual Local Area Network,中文名稱是虛擬局域網。

  • VLAN是將物理位置上的設備,通過邏輯的方式進行劃分;

  • 不同VLAN之間無法直接進行通信,從而提升了不同VLAN之間數據的安全性;

  • 只有通過三層交換機或路由器才能夠實現不同VLAN之間的通信。


華為交換機如何劃分VLAN

1.創建VLAN

  • 有兩種方式劃分VLAN,一種是如下圖,進入“vlan datebase”中添加VLAN;

  • 一種是直接在配置模式,通過“vlan + 名稱”的方式進行創建。

2.端口加入VLAN

  • 可以通過打包的方式,將端口統一加入到某一個VLAN中;

  • 也可以單獨的進入某個端口,逐一的添加。

具體的設置命令,可以參考下圖。

3.不同VLAN間通信

想要實現不同VLAN間的通信,就必須要使用到三層交換機設備。

  • 在交換機設備中,設置各個VLAN的網管地址;

  • 完成設置後,會默認生成彼此之間的靜態路由,是實現VALN通訊的關鍵。


關於劃分VLAN還有那些問題?

歡迎大家留言討論,喜歡的點點關注。



網絡極客


沒理解題主的意思😥,什麼叫正確劃分VLAN?VLAN的作用就是分割廣播域,把不同的業務用VLAN ID號的方式標記區分。按規劃的業務設定好編號,在物理接口或邏輯接口做個綁定,設定對接的模式就OK了。發個圖舉例吧:








分享到:


相關文章: