H3CNE实验：配置基于端口划分的VLAN及Trunk

时间：2022-05-08 11:54:54

配置准备数据

设备名称 IP地址 VLAN网关 接口 VLAN
PC1 192.168.10.1/24 192.168.10.254/24 H3c-S1 GE1/0/1 10
PC2 192.168.20.1/24 192.168.20.254/24 H3c-S1 GE1/0/2 20
PC3 192.168.10.2/24 192.168.10.254/24 H3c-S2 GE1/0/1 10
PC4 192.168.20.2/24 192.168.20.254/24 H3c-S2 GE1/0/2 20 
System View: return to User View with Ctrl+Z.

[H3C-S1]vlan 10

[H3C-S1-vlan10]vlan 20

[H3C-S1-vlan20]quit

[H3C-S1]interface gigabitethernet 1/0/1

[H3C-S1-GigabitEthernet1/0/1]port link-type access

[H3C-S1-GigabitEthernet1/0/1]port access vlan 10

[H3C-S1-GigabitEthernet1/0/1]interface gigabitethernet 1/0/2

[H3C-S1-GigabitEthernet1/0/2]port link-type access

[H3C-S1-GigabitEthernet1/0/2]port access vlan 20

[H3C-S1-GigabitEthernet1/0/2]quit

[H3C-S1]

[H3C-S1]interface gigabitethernet 1/0/3

[H3C-S1-GigabitEthernet1/0/3]port link-type trunk

[H3C-S1-GigabitEthernet1/0/3]port trunk permit vlan 10 20

 Please wait... Done.

[H3C-S1-GigabitEthernet1/0/3]port trunk pvid vlan 10

H3C-S2上的配置与H3C-S1上的配置完全一样，这里省略。

(1) port link-type access —— 在接口视图下，设置端口的链路类型为Access。

默认情况下，端口的链路类型为Access。

H3C交换机的链路类型分为3种：Access、Trunk 和 Hybrid。

  • Access链路：在端口上发送和接收数据帧时不带VLAN Tag标记，主要用于连接用户终端设备。
  • Trunk链路：在端口发送和接收多个VLAN的数据帧时带VLAN Tag，除了端口的默认VLAN的数据帧不带VLAN Tag。主要用于网络中网络设备的互联。
  • Hybrid链路：既可以设置在端口发送和接收多个VLAN的数据帧时带VLAN Tag，也可以设置端口发送和接收多个VLAN的数据帧不带VLAN Tag。Hybrid链路既可以用于设备之间的互联，也可以与用户终端设备互联。

(2) port access vlan vlan-id —— 在接口视图下，设置此接口加入制定VLAN中。

默认情况下，H3C交换机上的接口都属于且只属于VLAN1。

也可以在VLAN视图下使用命令 port interface-list 来把一个或一组接口加入制定VLAN。

(3) port link-type trunk —— 在接口视图下，设置端口的链路类型为trunk。

port link-type hybrid —— 在接口视图下，设置端口的链路类型为hybrid。

(4) port trunk permit vlan { vlan-id-list | all } —— 在接口视图下，设置指定的VLAN通过当前Trunk口。

默认情况下，Trunk口只允许VLAN 1的报文通过。如果在二层网络中由多个VLAN，对链路所通过的VLAN做合理的规划，尽量避免配置 port trunk permit vlan all 命令。

port hybrid vlan vlan-id-list { tagged | untagged } —— 在接口视图下，设置指定的通过或不通过当前hybrid端口的VLAN列表。

默认情况下，Hybrid端口只允许VLAN 1的报文以Untagged方式通过。

(5) port trunk pvid vlan vlan-id —— 在接口视图下，设置Trunk端口的默认VLAN。

port hybrid pvid vlan vlan-id —— 在接口视图下，设置hybrid端口的默认VLAN。

默认情况下，Trunk和hybrid端口的默认VLAN为VLAN 1。

(6) display port trunk 命令显示H3C交换机上当前存在的Trunk端口，包括Trunk上设置的默认VLAN，以及哪些VLAN可以从Trunk链路上通过。

(7) 通过测试可以看到PC1和PC3能够互相ping通，但均不能ping通PC2。PC2和PC4能够互相ping通，但均不能ping通PC1。这是因为我们所使用的交换机上没有进行VLAN间路由的配置，从而再次验证了VLAN的逻辑隔离功能。

相关文章