重庆思庄Oracle、Redhat认证学习论坛»首页 › 网络 › 华为 › 使用eNSP实现以太网基础与VLAN配置实验

最新公告：

帐号无法登录解决办法，必看!（2023-04-14）

返回列表

查看: 1796|回复: 0

使用eNSP实现以太网基础与VLAN配置实验

[复制链接]

郑全

郑全 当前离线

积分: 58495

电梯直达

楼主

发表于 2022-6-29 14:29:58 | 只看该作者回帖奖励

|正序浏览 |阅读模式

3.1.1 实验介绍

3.1.1.1 关于本实验

以太网是一种基于CSMA/CD（CarrierSense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

本实验通过配置华为交换机设备，了解并熟悉VLAN技术的相关配置。

3.1.1.2 实验目的

l 掌握

l 掌握Access

l 掌握

l 掌握MAC

3.1.1.3 实验组网介绍

5436062bbf0f9f1364.png (86.11 KB, 下载次数: 310)

下载附件

2022-6-29 14:28 上传

3.1.1.4 实验背景

某公司根据业务需求，需要对其二层网络进行VLAN划分。同时，VLAN 10为特殊VLAN，为了保证信息安全，只有某些特殊的PC才可以通过VLAN 10进行网络访问。

如实验拓扑图所示，可以在S1和S2交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。同时，可以在S2上配置基于MAC地址划分VLAN，绑定特殊PC的MAC地址。

3.1.2 实验任务配置

3.1.2.1 配置思路

1.创建VLAN

2.配置交换机基于接口划分VLAN

3.配置交换机基于MAC地址划分VLAN

3.1.2.2 配置步骤

步骤 1 配置S1和S2设备名称并关闭多余接口

# 设备命名

略。

关闭S1的GE0/0/11和GE0/0/12接口，只针对《HCIA-Datacom实验室搭建指南V1.0》所描述的环境，其他环境可以忽略此步骤。

[S1]interface GigabitEthernet 0/0/11

[S1-GigabitEthernet0/0/11]shutdown

[S1-GigabitEthernet0/0/11]quit

[S1]interface GigabitEthernet 0/0/12

HCIA-Datacom 实验指导手册第 40页

[S1-GigabitEthernet0/0/12]shutdown

[S1-GigabitEthernet0/0/12]quit

# 关闭S2的GE0/0/11和GE0/0/12接口

[S2]interface GigabitEthernet 0/0/11

[S2-GigabitEthernet0/0/11]shutdown

[S2-GigabitEthernet0/0/11]quit

[S2]interface GigabitEthernet 0/0/12

[S2-GigabitEthernet0/0/12]shutdown

[S2-GigabitEthernet0/0/12]quit

步骤 2 配置设备IP地址

# 配置R1和R3的IP地址，其中物理口地址分别为10.1.2.1/24和10.1.10.1/24

[R1]interface GigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ip address 10.1.2.124

[R3]interface GigabitEthernet0/0/2

[R3-GigabitEthernet0/0/2]ip address 10.1.10.124

# 配置S3和S4的IP地址，其中物理口地址分别为10.1.3.1/24和10.1.3.2/24（场景1：适用于S3和S4支持二层接口切换为三层接口的环境）

[S3]interface GigabitEthernet0/0/1

[S3-GigabitEthernet0/0/1]undo portswitch

该接口状态转变为三层模式

undo portswitch命令用来配置将以太网接口从二层模式切换到三层模式。

[S3-GigabitEthernet0/0/1]ip address 10.1.3.1 24

[S4]interface GigabitEthernet0/0/2

[S4-GigabitEthernet0/0/2]undo portswitch

[S4-GigabitEthernet0/0/2]ip address 10.1.3.2 24

# 配置S3和S4的IP地址，其中逻辑口VLANIF3地址分别为10.1.3.1/24和10.1.3.2/24（场景2：适用于S3和S4不支持二层接口切换为三层接口的环境）

1. 在交换机S3和S4上创建VLAN 3

[S3]vlan 3

[S3-vlan3]

[S4]vlan 3

[S4-vlan3]

2. 配置交换机S3和S4的接口为Access接口，并将接口划入对应的VLAN

[S3]interface GigabitEthernet0/0/1

[S3-GigabitEthernet0/0/1]port link-type access

[S3-GigabitEthernet0/0/1]portdefault vlan 3

[S3-GigabitEthernet0/0/1]quit

[S4]interfaceGigabitEthernet0/0/2

[S4-GigabitEthernet0/0/2]portlink-type access

[S4-GigabitEthernet0/0/2]portdefault vlan 3

[S4-GigabitEthernet0/0/2]quit

3. 创建VLANIF并配置相应的IP地址

[S3] interface Vlanif 3

interface vlanif vlan-id命令用来创建三层逻辑VLANIF接口并进入VLANIF接口视图。

[S3-Vlanif3]ip address 10.1.3.1 24

[S4] interface Vlanif 3

[S4-Vlanif3]ip address 10.1.3.2 24

步骤 3 创建VLAN

# 在交换机S1和S2上创建VLAN 2、3、10

[S1]vlan batch 2 to 3 10

Info: This operation may take a few seconds.Please wait for a moment...done.

VLAN 2、3、10创建成功。

vlan vlan-id命令用来创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。

vlan batch{ vlan-id1 [ to vlan-id2 ] }命令用来指定批量创建VLAN。

[S2]vlan batch 2 to 3 10

步骤 4 配置基于接口划分VLAN

# 配置交换机S1和S2连接终端的接口为Access接口，并将接口划入对应的VLAN

[S1]interface GigabitEthernet0/0/1

[S1-GigabitEthernet0/0/1]port link-typeaccess

portlink-type { access | hybrid | trunk }命令用来配置接口的链路类型。可以配置接口的类型为Access、Trunk或Hybrid。

[S1-GigabitEthernet0/0/1]port default vlan 2

portdefault vlan vlan-id命令用来配置接口的缺省VLAN并同时加入这个VLAN。

[S1-GigabitEthernet0/0/1]quit

[S1]interface GigabitEthernet0/0/13

[S1-GigabitEthernet0/0/13]port link-typeaccess

[S1-GigabitEthernet0/0/13]port default vlan 3

[S1-GigabitEthernet0/0/13]quit

[S2]interfaceGigabitEthernet0/0/14

[S2-GigabitEthernet0/0/14]portlink-type access

[S2-GigabitEthernet0/0/14]portdefault vlan 3

[S2-GigabitEthernet0/0/14]quit

# 配置交换机S1和S2的互联接口为Trunk接口，并仅允许VLAN 2、3通过

[S1]interface GigabitEthernet0/0/10

[S1-GigabitEthernet0/0/10]port link-type trunk

[S1-GigabitEthernet0/0/10]port trunk allow-pass vlan 2 3

port trunk allow-pass vlan命令用来配置Trunk类型接口加入的VLAN。

[S1-GigabitEthernet0/0/10]undo port trunk allow-pass vlan 1

undo port trunk allow-pass vlan命令用来删除Trunk类型接口加入的VLAN。

VLAN 1默认就在允许通过列表中，若无实际业务用途，出于安全考虑，一般要将它删除。

[S2]interface GigabitEthernet0/0/10

[S2-GigabitEthernet0/0/10]port link-type trunk

[S2-GigabitEthernet0/0/10]port trunk allow-pass vlan 2 3

[S2-GigabitEthernet0/0/10]undo port trunk allow-pass vlan 1

步骤 5 配置基于MAC地址划分VLAN

如实验组网图所示，路由器R3模拟特殊业务PC，假设该PC的MAC地址为：a008-6fe1-0c46。希望该PC可以通过S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3任意一个端口接入网络，并且通过VLAN10进行数据传递。

# 配置交换机S2，让PC的MAC地址与VLAN 10关联

基于MAC划分VLAN指将MAC地址与VLAN关联，按照报文的源MAC地址来定义VLAN成员，将指定报文添加该VLAN的Tag后发送。用户在变换物理位置时，不需要重新划分VLAN，提高了终端用户的安全性和接入的灵活性。

[S2] vlan 10

[S2-vlan10] mac-vlan mac-addressa008-6fe1-0c46

mac-vlanmac-address命令用来配置MAC地址与VLAN关联。

# 配置交换机S2的GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3接口为Hybrid接口，并允许基于MAC地址划分的VLAN通过当前Hybrid接口

在Access口和Trunk口上，只有基于MAC划分的VLAN和PVID相同时，才可以正常使用。所以基于MAC地址划分VLAN推荐在Hybrid口上配置，可以接收多个VLAN不带标签通过。

[S2]interface GigabitEthernet0/0/1

[S2-GigabitEthernet0/0/1]port link-type hybrid

[S2-GigabitEthernet0/0/1]port hybrid untagged vlan 10

port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。

[S2-GigabitEthernet0/0/1]quit

[S2]interface GigabitEthernet0/0/2

[S2-GigabitEthernet0/0/2]port link-typehybrid

[S2-GigabitEthernet0/0/2]port hybrid untaggedvlan 10

[S2-GigabitEthernet0/0/2]quit

[S2]interface GigabitEthernet0/0/3

[S2-GigabitEthernet0/0/3]port link-typehybrid

[S2-GigabitEthernet0/0/3]port hybrid untaggedvlan 10

[S2-GigabitEthernet0/0/3]quit

# 配置交换机S1和S2的互联接口允许VLAN 10通过

交换机互联接口需要保证多个VLAN带标签通过，因此可以配置为Trunk接口。

[S1]interface GigabitEthernet0/0/10

[S1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10

[S1-GigabitEthernet0/0/10]quit

[S2]interface GigabitEthernet0/0/10

[S2-GigabitEthernet0/0/10]port trunk allow-pass vlan 10

[S2-GigabitEthernet0/0/10]quit

# 配置交换机S2，使能GE0/0/1、GE0/0/2、GE0/0/3接口基于MAC地址划分VLAN功能

若想使通过接口的报文按照基于MAC地址划分的VLAN转发，必须使用使能接口的MAC VLAN功能。

[S2]interface GigabitEthernet0/0/1

[S2-GigabitEthernet0/0/1]mac-vlan enable

mac-vlan enable命令用来使能接口的MAC VLAN功能。

[S2-GigabitEthernet0/0/1]quit

[S2]interface GigabitEthernet0/0/2

[S2-GigabitEthernet0/0/2]mac-vlan enable

[S2-GigabitEthernet0/0/2]quit

[S2]interface GigabitEthernet0/0/3

[S2-GigabitEthernet0/0/3]mac-vlan enable

[S2-GigabitEthernet0/0/3]quit

步骤 6 查看配置信息

# 查看交换机的VLAN信息

[S1]display vlan

displayvlan命令用来查看VLAN的相关信息。

displayvlan verbose命令用来查看指定VLAN的详细信息，包括VLAN ID、类型、描述信息、状态、统计开关状态、包含的接口以及这些接口的加入方式等。

The total number of vlans is : 4

---------------------------------------------------------------------------------------------------------------------

U: Up; D: Down; TG:Tagged; UT: Untagged;

MP: Vlan-mapping; ST:Vlan-stacking;

#: ProtocolTransparent-vlan;*: Management-vlan;

---------------------------------------------------------------------------------------------------------------------

VID Type Ports

----------------------------------------------------------------------------------------------------------------------

1 common UT:GE0/0/2(D) GE0/0/3(D) GE0/0/4(D) GE0/0/5(D)

GE0/0/6(D) GE0/0/7(D)GE0/0/8(D) GE0/0/9(D)

GE0/0/11(D)GE0/0/12(D) GE0/0/14(D) GE0/0/15(D)

GE0/0/16(D)GE0/0/17(D) GE0/0/18(D) GE0/0/19(D)

GE0/0/20(D)GE0/0/21(D) GE0/0/22(D) GE0/0/23(D)

GE0/0/24(D)

2 common UT:GE0/0/1(U)

TG: GE0/0/10(U)

3 common UT:GE0/0/13(U)

TG: GE0/0/10(U)

10 common TG:GE0/0/10(U)

VID Status PropertyMAC-LRN Statistics Description

------------------------------------------------------------------------------------------------------------------------

1 enable defaultenable disable VLAN 0001

2 enable defaultenable disable VLAN 0002

3 enable defaultenable disable VLAN 0003

10 enable defaultenable disable VLAN 0010

6665662bbf12725ee2.png (167.6 KB, 下载次数: 322)

下载附件

2022-6-29 14:28 上传

[S2]display vlan

The total number ofvlans is : 4

------------------------------------------------------------------------------------------------------------------------

U: Up; D: Down; TG:Tagged; UT: Untagged;

MP: Vlan-mapping; ST:Vlan-stacking;

#:ProtocolTransparent-vlan; *: Management-vlan;

------------------------------------------------------------------------------------------------------------------------

VID Type Ports

------------------------------------------------------------------------------------------------------------------------

1 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D) GE0/0/4(D)

GE0/0/5(D) GE0/0/6(D)GE0/0/7(D) GE0/0/8(D)

GE0/0/9(D)GE0/0/11(D) GE0/0/12(D) GE0/0/13(D)

GE0/0/15(D)GE0/0/16(D) GE0/0/17(D) GE0/0/18(D)

GE0/0/19(D)GE0/0/20(D) GE0/0/21(D) GE0/0/22(D)

GE0/0/23(D)GE0/0/24(D)

2 common TG:GE0/0/10(U)

3 common UT:GE0/0/14(U)

TG: GE0/0/10(U)

10 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D)

TG: GE0/0/10(U)

VID Status PropertyMAC-LRN Statistics Description

--------------------------------------------------------------------------------------------------------------------------

1 enable defaultenable disable VLAN 0001

2 enable defaultenable disable VLAN 0002

3 enable defaultenable disable VLAN 0003

10 enable defaultenable disable VLAN 0010

1046462bbf136e9baa.png (147.49 KB, 下载次数: 319)

下载附件

2022-6-29 14:29 上传

# 查看交换机的MAC-VLAN信息

[S2]display mac-vlan vlan 10

---------------------------------------------------------------------------------

MAC Address MASK VLAN Priority

---------------------------------------------------------------------------------

00e0-fc1c-47a7 ffff-ffff-ffff 10 0

Total MAC VLAN address count: 1

7730062bbf14237a1e.png (45.94 KB, 下载次数: 281)

下载附件

2022-6-29 14:29 上传

display mac-vlan命令用来查看基于MAC地址划分VLAN的配置信息。

3.1.3 结果验证

检测设备连通性，验证VLAN配置结果

1）在S3上执行Ping命令，使得S3可以Ping通S4。

2）在R1上执行Ping命令，使得R1与谁都无法Ping通。

3）在S1和S2上通过displaymac-address verbose，查看交换机的MAC地址表。

3.1.4 配置参考

S1的配置

sysname S1

vlan batch 2 to 3 10

interface GigabitEthernet0/0/1

port link-type access

port default vlan 2

interface GigabitEthernet0/0/10

port link-type trunk

undo port trunk allow-pass vlan 1

port trunk allow-pass vlan 2 to 3 10

interface GigabitEthernet0/0/11

shutdown

interface GigabitEthernet0/0/12

shutdown

interface GigabitEthernet0/0/13

port link-type access

port default vlan 3

return

3786862bbf152e874c.png (265.1 KB, 下载次数: 330)

下载附件

2022-6-29 14:29 上传

S2的配置

sysname S2

HCIA-Datacom 实验指导手册第 46页

vlanbatch 2 to 3 10

vlan10

mac-vlanmac-address a008-6fe1-0c46 priority 0

interfaceGigabitEthernet0/0/1

portlink-type hybrid

porthybrid untagged vlan 10

mac-vlanenable

interfaceGigabitEthernet0/0/2

portlink-type hybrid

porthybrid untagged vlan 10

mac-vlanenable

interfaceGigabitEthernet0/0/3

portlink-type hybrid

porthybrid untagged vlan 10

mac-vlanenable

interfaceGigabitEthernet0/0/10

portlink-type trunk

undoport trunk allow-pass vlan 1

porttrunk allow-pass vlan 2 to 3 10

interfaceGigabitEthernet0/0/11

shutdown

interfaceGigabitEthernet0/0/12

shutdown

interfaceGigabitEthernet0/0/14

portlink-type access

portdefault vlan 3

return

8199062bbf15e9726a.png (268.03 KB, 下载次数: 333)

下载附件

2022-6-29 14:29 上传

分享到: QQ好友和群 QQ空间 腾讯微博 腾讯朋友

收藏0 支持0 反对0

使用道具举报

返回列表

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 注册

本版积分规则

帐号		自动登录	找回密码
密码			注册

使用eNSP实现 以太网基础与VLAN配置实验

使用eNSP实现以太网基础与VLAN配置实验