3.1.1.4 实验背景
某公司根据业务需求，需要对其二层网络进行VLAN划分。同时，VLAN 10为特殊VLAN，为了保证信息安全，只有某些特殊的PC才可以通过VLAN 10进行网络访问。
如实验拓扑图所示，可以在S1和S2交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。同时，可以在S2上配置基于MAC地址划分VLAN，绑定特殊PC的MAC地址。
3.1.2 实验任务配置
3.1.2.1 配置思路
1.创建VLAN
2.配置交换机基于接口划分VLAN
3.配置交换机基于MAC地址划分VLAN
3.1.2.2 配置步骤
步骤 1 配置S1和S2设备名称并关闭多余接口
# 设备命名
略。
关闭S1的GE0/0/11和GE0/0/12接口，只针对《HCIA-Datacom实验室搭建指南V1.0》所描述的环境，其他环境可以忽略此步骤。
[S1]interface GigabitEthernet 0/0/11
[S1-GigabitEthernet0/0/11]shutdown
[S1-GigabitEthernet0/0/11]quit
[S1]interface GigabitEthernet 0/0/12
HCIA-Datacom 实验指导手册第 40页
[S1-GigabitEthernet0/0/12]shutdown
[S1-GigabitEthernet0/0/12]quit
# 关闭S2的GE0/0/11和GE0/0/12接口
[S2]interface GigabitEthernet 0/0/11
[S2-GigabitEthernet0/0/11]shutdown
[S2-GigabitEthernet0/0/11]quit
[S2]interface GigabitEthernet 0/0/12
[S2-GigabitEthernet0/0/12]shutdown
[S2-GigabitEthernet0/0/12]quit
步骤 2 配置设备IP地址
# 配置R1和R3的IP地址，其中物理口地址分别为10.1.2.1/24和10.1.10.1/24
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.2.124
[R3]interface GigabitEthernet0/0/2
[R3-GigabitEthernet0/0/2]ip address 10.1.10.124
# 配置S3和S4的IP地址，其中物理口地址分别为10.1.3.1/24和10.1.3.2/24（场景1：适用于S3和S4支持二层接口切换为三层接口的环境）
[S3]interface GigabitEthernet0/0/1
[S3-GigabitEthernet0/0/1]undo portswitch
该接口状态转变为三层模式
undo portswitch命令用来配置将以太网接口从二层模式切换到三层模式。
[S3-GigabitEthernet0/0/1]ip address 10.1.3.1 24
[S4]interface GigabitEthernet0/0/2
[S4-GigabitEthernet0/0/2]undo portswitch
[S4-GigabitEthernet0/0/2]ip address 10.1.3.2 24
# 配置S3和S4的IP地址，其中逻辑口VLANIF3地址分别为10.1.3.1/24和10.1.3.2/24（场景2：适用于S3和S4不支持二层接口切换为三层接口的环境）
1. 在交换机S3和S4上创建VLAN 3
[S3]vlan 3
[S3-vlan3]
[S4]vlan 3
[S4-vlan3]
2. 配置交换机S3和S4的接口为Access接口，并将接口划入对应的VLAN
[S3]interface GigabitEthernet0/0/1
[S3-GigabitEthernet0/0/1]port link-type access
[S3-GigabitEthernet0/0/1]portdefault vlan 3
[S3-GigabitEthernet0/0/1]quit
[S4]interfaceGigabitEthernet0/0/2
[S4-GigabitEthernet0/0/2]portlink-type access
[S4-GigabitEthernet0/0/2]portdefault vlan 3
[S4-GigabitEthernet0/0/2]quit
3. 创建VLANIF并配置相应的IP地址
[S3] interface Vlanif 3
interface vlanif vlan-id命令用来创建三层逻辑VLANIF接口并进入VLANIF接口视图。
[S3-Vlanif3]ip address 10.1.3.1 24
[S4] interface Vlanif 3
[S4-Vlanif3]ip address 10.1.3.2 24
步骤 3 创建VLAN
# 在交换机S1和S2上创建VLAN 2、3、10
[S1]vlan batch 2 to 3 10
Info: This operation may take a few seconds.Please wait for a moment...done.
VLAN 2、3、10创建成功。
vlan vlan-id命令用来创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。
vlan batch{ vlan-id1 [ to vlan-id2 ] }命令用来指定批量创建VLAN。
[S2]vlan batch 2 to 3 10
步骤 4 配置基于接口划分VLAN
# 配置交换机S1和S2连接终端的接口为Access接口，并将接口划入对应的VLAN
[S1]interface GigabitEthernet0/0/1
[S1-GigabitEthernet0/0/1]port link-typeaccess
portlink-type { access | hybrid | trunk }命令用来配置接口的链路类型。可以配置接口的类型为Access、Trunk或Hybrid。
[S1-GigabitEthernet0/0/1]port default vlan 2
portdefault vlan vlan-id命令用来配置接口的缺省VLAN并同时加入这个VLAN。
[S1-GigabitEthernet0/0/1]quit
[S1]interface GigabitEthernet0/0/13
[S1-GigabitEthernet0/0/13]port link-typeaccess
[S1-GigabitEthernet0/0/13]port default vlan 3
[S1-GigabitEthernet0/0/13]quit
[S2]interfaceGigabitEthernet0/0/14
[S2-GigabitEthernet0/0/14]portlink-type access
[S2-GigabitEthernet0/0/14]portdefault vlan 3
[S2-GigabitEthernet0/0/14]quit
# 配置交换机S1和S2的互联接口为Trunk接口，并仅允许VLAN 2、3通过
[S1]interface GigabitEthernet0/0/10
[S1-GigabitEthernet0/0/10]port link-type trunk
[S1-GigabitEthernet0/0/10]port trunk allow-pass vlan 2 3
port trunk allow-pass vlan命令用来配置Trunk类型接口加入的VLAN。
[S1-GigabitEthernet0/0/10]undo port trunk allow-pass vlan 1
undo port trunk allow-pass vlan命令用来删除Trunk类型接口加入的VLAN。
VLAN 1默认就在允许通过列表中，若无实际业务用途，出于安全考虑，一般要将它删除。
[S2]interface GigabitEthernet0/0/10
[S2-GigabitEthernet0/0/10]port link-type trunk
[S2-GigabitEthernet0/0/10]port trunk allow-pass vlan 2 3
[S2-GigabitEthernet0/0/10]undo port trunk allow-pass vlan 1
步骤 5 配置基于MAC地址划分VLAN
如实验组网图所示，路由器R3模拟特殊业务PC，假设该PC的MAC地址为：a008-6fe1-0c46。希望该PC可以通过S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3任意一个端口接入网络，并且通过VLAN10进行数据传递。
# 配置交换机S2，让PC的MAC地址与VLAN 10关联
基于MAC划分VLAN指将MAC地址与VLAN关联，按照报文的源MAC地址来定义VLAN成员，将指定报文添加该VLAN的Tag后发送。用户在变换物理位置时，不需要重新划分VLAN，提高了终端用户的安全性和接入的灵活性。
[S2] vlan 10
[S2-vlan10] mac-vlan mac-addressa008-6fe1-0c46
mac-vlanmac-address命令用来配置MAC地址与VLAN关联。
# 配置交换机S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3接口为Hybrid接口，并允许基于MAC地址划分的VLAN通过当前Hybrid接口
在Access口和Trunk口上，只有基于MAC划分的VLAN和PVID相同时，才可以正常使用。所以基于MAC地址划分VLAN推荐在Hybrid口上配置，可以接收多个VLAN不带标签通过。
[S2]interface GigabitEthernet0/0/1
[S2-GigabitEthernet0/0/1]port link-type hybrid
[S2-GigabitEthernet0/0/1]port hybrid untagged vlan 10
port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。
[S2-GigabitEthernet0/0/1]quit
[S2]interface GigabitEthernet0/0/2
[S2-GigabitEthernet0/0/2]port link-typehybrid
[S2-GigabitEthernet0/0/2]port hybrid untaggedvlan 10
[S2-GigabitEthernet0/0/2]quit
[S2]interface GigabitEthernet0/0/3
[S2-GigabitEthernet0/0/3]port link-typehybrid
[S2-GigabitEthernet0/0/3]port hybrid untaggedvlan 10
[S2-GigabitEthernet0/0/3]quit
# 配置交换机S1和S2的互联接口允许VLAN 10通过
交换机互联接口需要保证多个VLAN带标签通过，因此可以配置为Trunk接口。
[S1]interface GigabitEthernet0/0/10
[S1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10
[S1-GigabitEthernet0/0/10]quit
[S2]interface GigabitEthernet0/0/10
[S2-GigabitEthernet0/0/10]port trunk allow-pass vlan 10
[S2-GigabitEthernet0/0/10]quit
# 配置交换机S2，使能GE0/0/1、GE0/0/2、GE0/0/3接口基于MAC地址划分VLAN功能
若想使通过接口的报文按照基于MAC地址划分的VLAN转发，必须使用使能接口的MAC VLAN功能。
[S2]interface GigabitEthernet0/0/1
[S2-GigabitEthernet0/0/1]mac-vlan enable
mac-vlan enable命令用来使能接口的MAC VLAN功能。
[S2-GigabitEthernet0/0/1]quit
[S2]interface GigabitEthernet0/0/2
[S2-GigabitEthernet0/0/2]mac-vlan enable
[S2-GigabitEthernet0/0/2]quit
[S2]interface GigabitEthernet0/0/3
[S2-GigabitEthernet0/0/3]mac-vlan enable
[S2-GigabitEthernet0/0/3]quit
步骤 6 查看配置信息
# 查看交换机的VLAN信息
[S1]display vlan
displayvlan命令用来查看VLAN的相关信息。
displayvlan verbose命令用来查看指定VLAN的详细信息，包括VLAN ID、类型、描述信息、状态、统计开关状态、包含的接口以及这些接口的加入方式等。
The total number of vlans is : 4
---------------------------------------------------------------------------------------------------------------------
U: Up; D: Down; TG:Tagged; UT: Untagged;
MP: Vlan-mapping; ST:Vlan-stacking;
#: ProtocolTransparent-vlan;*: Management-vlan;
---------------------------------------------------------------------------------------------------------------------
VID Type Ports
----------------------------------------------------------------------------------------------------------------------
1 common UT:GE0/0/2(D) GE0/0/3(D) GE0/0/4(D) GE0/0/5(D)
GE0/0/6(D) GE0/0/7(D)GE0/0/8(D) GE0/0/9(D)
GE0/0/11(D)GE0/0/12(D) GE0/0/14(D) GE0/0/15(D)
GE0/0/16(D)GE0/0/17(D) GE0/0/18(D) GE0/0/19(D)
GE0/0/20(D)GE0/0/21(D) GE0/0/22(D) GE0/0/23(D)
GE0/0/24(D)
2 common UT:GE0/0/1(U)
TG: GE0/0/10(U)
3 common UT:GE0/0/13(U)
TG: GE0/0/10(U)
10 common TG:GE0/0/10(U)
VID Status PropertyMAC-LRN Statistics Description
------------------------------------------------------------------------------------------------------------------------
1 enable defaultenable disable VLAN 0001
2 enable defaultenable disable VLAN 0002
3 enable defaultenable disable VLAN 0003
10 enable defaultenable disable VLAN 0010
[S2]display vlan
The total number ofvlans is : 4
------------------------------------------------------------------------------------------------------------------------
U: Up; D: Down; TG:Tagged; UT: Untagged;
MP: Vlan-mapping; ST:Vlan-stacking;
#:ProtocolTransparent-vlan; *: Management-vlan;
------------------------------------------------------------------------------------------------------------------------
VID Type Ports
------------------------------------------------------------------------------------------------------------------------
1 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D) GE0/0/4(D)
GE0/0/5(D) GE0/0/6(D)GE0/0/7(D) GE0/0/8(D)
GE0/0/9(D)GE0/0/11(D) GE0/0/12(D) GE0/0/13(D)
GE0/0/15(D)GE0/0/16(D) GE0/0/17(D) GE0/0/18(D)
GE0/0/19(D)GE0/0/20(D) GE0/0/21(D) GE0/0/22(D)
GE0/0/23(D)GE0/0/24(D)
2 common TG:GE0/0/10(U)
3 common UT:GE0/0/14(U)
TG: GE0/0/10(U)
10 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D)
TG: GE0/0/10(U)
VID Status PropertyMAC-LRN Statistics Description
--------------------------------------------------------------------------------------------------------------------------
1 enable defaultenable disable VLAN 0001
2 enable defaultenable disable VLAN 0002
3 enable defaultenable disable VLAN 0003
10 enable defaultenable disable VLAN 0010
# 查看交换机的MAC-VLAN信息
[S2]display mac-vlan vlan 10
---------------------------------------------------------------------------------
MAC Address MASK VLAN Priority
---------------------------------------------------------------------------------
00e0-fc1c-47a7 ffff-ffff-ffff 10 0
Total MAC VLAN address count: 1
display mac-vlan命令用来查看基于MAC地址划分VLAN的配置信息。
3.1.3 结果验证
检测设备连通性，验证VLAN配置结果
1）在S3上执行Ping命令，使得S3可以Ping通S4。
2）在R1上执行Ping命令，使得R1与谁都无法Ping通。
3）在S1和S2上通过displaymac-address verbose，查看交换机的MAC地址表。
3.1.4 配置参考
S1的配置
#
sysname S1
#
vlan batch 2 to 3 10
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
#
interface GigabitEthernet0/0/10
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 2 to 3 10
#
interface GigabitEthernet0/0/11
shutdown
#
interface GigabitEthernet0/0/12
shutdown
#
interface GigabitEthernet0/0/13
port link-type access
port default vlan 3
#
return
S2的配置
#
sysname S2
HCIA-Datacom 实验指导手册第 46页
#
vlanbatch 2 to 3 10
#
vlan10
mac-vlanmac-address a008-6fe1-0c46 priority 0
#
interfaceGigabitEthernet0/0/1
portlink-type hybrid
porthybrid untagged vlan 10
mac-vlanenable
#
interfaceGigabitEthernet0/0/2
portlink-type hybrid
porthybrid untagged vlan 10
mac-vlanenable
#
interfaceGigabitEthernet0/0/3
portlink-type hybrid
porthybrid untagged vlan 10
mac-vlanenable
#
interfaceGigabitEthernet0/0/10
portlink-type trunk
undoport trunk allow-pass vlan 1
porttrunk allow-pass vlan 2 to 3 10
#
interfaceGigabitEthernet0/0/11
shutdown
#
interfaceGigabitEthernet0/0/12
shutdown
#
interfaceGigabitEthernet0/0/14
portlink-type access
portdefault vlan 3
#
return
| 欢迎光临 重庆思庄Oracle、Redhat认证学习论坛 (http://bbs.cqsztech.com/) | Powered by Discuz! X3.2 |