[HUAWEI] Vlan的基础配置以及混杂模式的应用

一、拓扑规划及设计需求

 

    

 

二、配置思路

  根据上述需求

    1、首先可以确定将PC1&3划分为同一Vlan，且默认Vlan均为Vlan2。

    2、将PC 2&4&5&6划分到同一网段，但是由于只允许部分联通，所以划分到不同Vlan，之后借用混杂模式的标记规则实现互通需求。

    3、在创建Vlan后，先将PC2/4/5/6的接口混杂模式下PVID设为自己对应的Vlan；要使PC2可以访问PC4/5/6，需要在它们对应的交换机接口上配置彼此Vlan不标记的规则。

    4、交换机的接口由于需要通过不同的Vlan数据，可以直接设置为混杂模式下的允许所有Vlan流量通过。

    5、根据上述思路可以进行如拓扑中的IP及Vlan规划。

 

三、具体配置

  1、交换机配置Vlan

[SW1]vlan batch 2 to 6

[SW2]vlan batch 2 to 6

[SW3]vlan batch 2 to 6

  2、PC1&3的Access模式配置

PC1

[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]display this 
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 2
#
return

PC3

[SW2]interface Ethernet0/0/3
[SW2-Ethernet0/0/3]display this
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 2
#
return

3、PC2&4&5&6的Hybrid模式配置

PC2

[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]display this
#
interface Ethernet0/0/2
 port hybrid pvid vlan 3
 port hybrid tagged vlan 3
 port hybrid untagged vlan 4 to 6
#
return

PC4

[SW2]interface Ethernet0/0/4
[SW2-Ethernet0/0/4]display this
#
interface Ethernet0/0/4
 port hybrid pvid vlan 4
 port hybrid tagged vlan 4
 port hybrid untagged vlan 3 5
#
return

PC5

[SW3]interface Ethernet0/0/5
[SW3-Ethernet0/0/5]display this
#
interface Ethernet0/0/5
 port hybrid pvid vlan 5
 port hybrid tagged vlan 5
 port hybrid untagged vlan 3 to 4
#
return

PC6

[SW3]interface Ethernet0/0/6
[SW3-Ethernet0/0/6]display this 
#
interface Ethernet0/0/6
 port hybrid pvid vlan 6
 port hybrid tagged vlan 6
 port hybrid untagged vlan 3
#
return

4、交换机之间接口放行Vlan

SW1

[SW1]interface Ethernet0/0/11
[SW1-Ethernet0/0/11]port hybrid tagged vlan 1 to 4094

SW2

[SW2]interface Ethernet0/0/10
[SW2-Ethernet0/0/10]port hybrid tagged vlan 1 to 4094

[SW2]interface Ethernet0/0/11
[SW2-Ethernet0/0/11]port hybrid tagged vlan 1 to 4094

SW3

[SW3]interface Ethernet0/0/10
[SW3-Ethernet0/0/10]port hybrid tagged vlan 1 to 4094
 

四、需求验证

  1、PC1 Ping PC2不可达，PC1 Ping PC3可达

    

  2、PC2 Ping PC4&5&6可达

    

    

    

  3、PC4可以访问PC5，不能访问PC6

    

  4、PC5不能访问PC6

    

 

完成需求，实验完毕。