VLAN 详解二（VLAN 基础配置）-编程知识

VLAN 详解二（VLAN 基础配置）

VLAN 配置其实是非常简单的，但是想要学得比较精还是需要花费一些功夫的，根据不同的 VLAN 划分方式用不同的配置方法，但其实配置方法基本上都大同小异。

下面就以在实际网络中最常用的基于接口划分 VLAN 的方式来了解一下 VLAN 的内容。基于接口的 VLAN 划分依赖于交换机的接口类型。以太网中的二层接口类型分为了 Access 接口、Trunk 接口、Hybrid 接口，对于这些接口的用法后面会单独再写一个详细的讲解。

文章目录

VLAN 详解二（VLAN 基础配置）
一、基于接口划分 VLAN 原理
二、实验拓扑图
三、配置 VLAN
- 1.配置左边蓝色区域的 VLAN
- 2.配置右边红色区域的 VLAN
- 3.SW1 和 SW2 之间允许 VLAN 通过
三、观察 VLAN 实验结果
- 1.使用 PC1 去 ping PC2（不同 VLAN 之间相互隔离）
- 2.使用 PC3 去 ping PC4（不同 VLAN 之间相互隔离）
- 3.使用 PC1 去 ping PC3（相同 VLAN的设备之间可以互相通信）
- 4.使用 PC2 去 ping PC4（相同 VLAN 的设备之间可以互相通信）
四、使用 Wireshark 抓包工具查看数据报文
- 1.当使用 PC1 去 ping PC2 时
- 2.当使用 PC2 去 ping PC4 时
- 3.VLAN 隔离广播域在数据报文中的体现

一、基于接口划分 VLAN 原理

注：VLAN 主要工作在 OSI 七层参考模型中的第二层，也就是数据链路层

基于接口划分 VLAN 是最简单、最有效、同时也是用的最多的 VLAN 划分方法。

基于接口划分 VLAN 的方式实际上就是根据设备的接口来定义 VLAN 成员。

将接口加入到指定 VLAN 中之后，接口就可以转发该 VLAN 的报文，从而实现同一个 VLAN 内的主机可以直接互相通信（或者说是互相访问，即二层互访），而不同的 VLAN 之间的 PC 是不能直接互相通信的，就将广播报文限制在一个 VLAN 之内。

二、实验拓扑图

只是单纯的根据理论去理解的话，效果很差，所以还是通过具体实验来学习会好理解的多。

注：在进行如下 VLAN 配置实验的时候，并不涉及跨网段的通信，所以 PC 上面配不配置网关都可以。

PC 的 IP 以及子网掩码如下图所示：

在这里插入图片描述

三、配置 VLAN

1.配置左边蓝色区域的 VLAN

交换机 sw1 配置：

<Huawei>system-view		//进入系统视图
[Huawei]sysname sw1		//设备重命名为 sw1
[sw1]vlan batch 10 20		//批量创建 VLAN，这里创建 VLAN 10 和 VLAN 20
[sw1]interface g0/0/2	//进入 G0/0/2 端口
[sw1-GigabitEthernet0/0/2]port link-type access		//将该端口类型设置为 Access 接口
[sw1-GigabitEthernet0/0/2]port default vlan 10		//将该端口加入 VLAN 10
[sw1-GigabitEthernet0/0/2]quit	//退出该接口
[sw1]interface g0/0/3	//进入 G0/0/3 端口
[sw1-GigabitEthernet0/0/3]port link-type access		//将该端口类型设置为 Access 接口
[sw1-GigabitEthernet0/0/3]port default vlan 20		//将该端口加入 VLAN 10
[sw1-GigabitEthernet0/0/3]quit	//退出该接口

2.配置右边红色区域的 VLAN

交换机 sw2 配置：

<Huawei>system-view		//进入系统视图
[Huawei]sysname sw2		//设备重命名为 sw2
[sw2]vlan batch 10 20		//批量创建 VLAN
[sw2]int g0/0/2		//进入 G0/0/2 端口
[sw2-GigabitEthernet0/0/2]port link-type access		//将该端口类型设置为 Access 接口
[sw2-GigabitEthernet0/0/2]port default vlan 10		//将该端口加入 VLAN 10
[sw2-GigabitEthernet0/0/2]quit	//退出该接口
[sw2]int g0/0/3		//进入 G0/0/3 端口
[sw2-GigabitEthernet0/0/3]port link-type access		//将该端口类型设置为 Access 接口
[sw2-GigabitEthernet0/0/3]port default vlan 20		//将该端口加入 VLAN 20
[sw2-GigabitEthernet0/0/3]quit		//退出该接口

3.SW1 和 SW2 之间允许 VLAN 通过

允许 VLAN 通过可以使用 Trunk 接口或者 Hybrid 接口来进行配置，这里就用 Trunk 接口来进行演示

交换机 SW1 配置：

[sw1]int g0/0/1		//进入 G0/0/1 端口
[sw1-GigabitEthernet0/0/1]port link-type trunk		//将该接口类型设置为 Trunk 接口
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20		//允许 VLAN 10 和 VLAN 20 通过
[sw1-GigabitEthernet0/0/1]quit		//退出该接口

交换机 SW2 配置：

[sw2]int g0/0/1		//进入 G0/0/1 端口
[sw2-GigabitEthernet0/0/1]port link-type trunk		//将该接口类型设置为 Trunk 接口
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20		//允许 VLAN 10 和 VLAN 20 通过
[sw2-GigabitEthernet0/0/1]quit		//退出该接口