【HCL】同一vlan互通的交换机配置实验

VLAN背景：设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。
因此二层交换机使用VLAN隔离广播，减小广播域范围。
VLAN原理：VLAN技术中，通过给以太帧附加一个标签（tag）来标记这个以太帧能够在那个VLAN中传播。这样，交换机在转发数据帧时，不仅要查找MAC地址来决定转发到那个端口，还要检查端口上的vlan标签是否匹配。

本文中通过一台交换机和两台交换机对vlan的配置实验，演示vlan对广播的隔离。

实验一
在同一局域网内，使用一台交换机，令同一vlan间的主机可以通信，不同vlan间的主机不能通信。
拓扑图：

如拓扑图所示，4台PC网关都为192.168.1.1。在同一网段内，PC2和PC4属于vlan10，PC3和PC5属于vlan20。实验测试4台PC能否互相访问

交换机配置：
方式一：创建vlan后，在vlan中加入端口

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/1
[H3C-vlan10]port GigabitEthernet 1/0/3
[H3C-vlan10]vlan 20
[H3C-vlan20]port GigabitEthernet 1/0/2
[H3C-vlan20]port GigabitEthernet 1/0/4

方式二：创建vlan后，在端口下配置vlan

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]int g1/0/1
[H3C-GigabitEthernet1/0/1]port access vlan 10
[H3C-GigabitEthernet1/0/1]int g1/0/3
[H3C-GigabitEthernet1/0/3]port access vlan 10
[H3C-GigabitEthernet1/0/3]vlan 20
[H3C-vlan20]int g1/0/2
[H3C-GigabitEthernet1/0/2]port access vlan 20
[H3C-GigabitEthernet1/0/2]int g1/0/4
[H3C-GigabitEthernet1/0/4]port access vlan 20

使用命令查看vlan所属端口，确认vlan配置正确

dis vlan brief

在这里插入图片描述

PC之间互ping测试后发现：
同个vlan的PC2&PC4、PC3&PC5之间能互相访问，而不同vlanPC2&PC3/PC5、vlanPC4&PC3/PC5不能互相访问。
证明：
在同一局域网内，同一vlan间的主机可以通信，不同vlan间的主机不能通信。

实验二
在同一局域网内，使用两台交换机，令同一vlan间的主机可以通信，不同vlan间的主机不能通信。
拓扑图：
在这里插入图片描述
两台交换机做相同配置：

[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/1
[H3C-vlan10]vlan 20
[H3C-vlan20]port GigabitEthernet 1/0/2
[H3C-vlan20]int g1/0/3
[H3C-GigabitEthernet1/0/3]port link-type trunk
[H3C-GigabitEthernet1/0/3]port trunk permit vlan 10 20 //允许vlan10、20通过

PC之间互ping测试后发现：
同个vlan的PC3&PC5、PC4&PC6之间能互相访问，而不同vlanPC3&PC4/PC6、vlanPC5&PC4/PC6不能互相访问。
证明：
在同一局域网内，同一vlan间的主机可以通信，不同vlan间的主机不能通信。

【HCL】同一vlan互通的交换机配置实验

猜你喜欢