H3CNE实验:配置基于端口划分的VLAN及Trunk

时间:2022-05-08 11:54:54

配置准备数据

设备名称 IP地址 VLAN网关 接口 VLAN
PC1 192.168.10.1/24 192.168.10.254/24 H3c-S1 GE1/0/1 10
PC2 192.168.20.1/24 192.168.20.254/24 H3c-S1 GE1/0/2 20
PC3 192.168.10.2/24 192.168.10.254/24 H3c-S2 GE1/0/1 10
PC4 192.168.20.2/24 192.168.20.254/24 H3c-S2 GE1/0/2 20
System View: return to User View with Ctrl+Z.
[H3C-S1]vlan 10
[H3C-S1-vlan10]vlan 20
[H3C-S1-vlan20]quit
[H3C-S1]interface gigabitethernet 1/0/1
[H3C-S1-GigabitEthernet1/0/1]port link-type access
[H3C-S1-GigabitEthernet1/0/1]port access vlan 10
[H3C-S1-GigabitEthernet1/0/1]interface gigabitethernet 1/0/2
[H3C-S1-GigabitEthernet1/0/2]port link-type access
[H3C-S1-GigabitEthernet1/0/2]port access vlan 20
[H3C-S1-GigabitEthernet1/0/2]quit
[H3C-S1]
[H3C-S1]interface gigabitethernet 1/0/3
[H3C-S1-GigabitEthernet1/0/3]port link-type trunk
[H3C-S1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
Please wait... Done.
[H3C-S1-GigabitEthernet1/0/3]port trunk pvid vlan 10

H3C-S2上的配置与H3C-S1上的配置完全一样,这里省略。

(1) port link-type access —— 在接口视图下,设置端口的链路类型为Access。

默认情况下,端口的链路类型为Access。

H3C交换机的链路类型分为3种:Access、Trunk 和 Hybrid。

  • Access链路:在端口上发送和接收数据帧时不带VLAN Tag标记,主要用于连接用户终端设备。
  • Trunk链路:在端口发送和接收多个VLAN的数据帧时带VLAN Tag,除了端口的默认VLAN的数据帧不带VLAN Tag。主要用于网络中网络设备的互联。
  • Hybrid链路:既可以设置在端口发送和接收多个VLAN的数据帧时带VLAN Tag,也可以设置端口发送和接收多个VLAN的数据帧不带VLAN Tag。Hybrid链路既可以用于设备之间的互联,也可以与用户终端设备互联。

(2) port access vlan vlan-id —— 在接口视图下,设置此接口加入制定VLAN中。

默认情况下,H3C交换机上的接口都属于且只属于VLAN1。

也可以在VLAN视图下使用命令 port interface-list 来把一个或一组接口加入制定VLAN。

(3) port link-type trunk —— 在接口视图下,设置端口的链路类型为trunk。

port link-type hybrid —— 在接口视图下,设置端口的链路类型为hybrid。

(4) port trunk permit vlan { vlan-id-list | all } —— 在接口视图下,设置指定的VLAN通过当前Trunk口。

默认情况下,Trunk口只允许VLAN 1的报文通过。如果在二层网络中由多个VLAN,对链路所通过的VLAN做合理的规划,尽量避免配置 port trunk permit vlan all 命令。

port hybrid vlan vlan-id-list { tagged | untagged } —— 在接口视图下,设置指定的通过或不通过当前hybrid端口的VLAN列表。

默认情况下,Hybrid端口只允许VLAN 1的报文以Untagged方式通过。

(5) port trunk pvid vlan vlan-id —— 在接口视图下,设置Trunk端口的默认VLAN。

port hybrid pvid vlan vlan-id —— 在接口视图下,设置hybrid端口的默认VLAN。

默认情况下,Trunk和hybrid端口的默认VLAN为VLAN 1。

(6) display port trunk 命令显示H3C交换机上当前存在的Trunk端口,包括Trunk上设置的默认VLAN,以及哪些VLAN可以从Trunk链路上通过。

(7) 通过测试可以看到PC1和PC3能够互相ping通,但均不能ping通PC2。PC2和PC4能够互相ping通,但均不能ping通PC1。这是因为我们所使用的交换机上没有进行VLAN间路由的配置,从而再次验证了VLAN的逻辑隔离功能。