文章目录
- 1 概述
- 1.1 总结：access、trunk、hybird
- 2 三种端口链路类型
- 2.1 Access
- 2.1.1 报文处理流程
- 2.1.2 命令配置实验
- 2.2 Trunk
- 2.2.1 报文处理流程
- 2.2.2 命令配置实验
- 2.3 hybird
- 2.3.1 报文处理流程
- 2.3.2 命令配置实验
- 3 扩展
- 3.1 查看 vlan 信息：display vlan
1 概述
1.1 总结：access、trunk、hybird
端口链路类型 | 允许通过的 vlan 个数 | 一般使用场景 |
Access | 1 个 | PC 与 交换机 |
Trunk | 多个 | 交换机 与 交换机 |
Hybird | 多个 | 混合，均可 |
2 三种端口链路类型
2.1 Access
2.1.1 报文处理流程
总结：
① 接收报文：Access 端口只允许一个 vlan 通过，所以它的缺省 vlan 就是它所在的 vlan，一般不用设置
② 发送报文：交换机端口默认自带 剥离标签（untagged） 功能，也不用设置
2.1.2 命令配置实验
基础概念：在交换机中，同一 vlan，同一网段的 PC 可以直接互通。
① 同一 vlan。在同一个交换机中，端口均默认 vlan 1，即 属于同一个 vlan。
② 同一 网段。PC1 的 192.168.1.1/24 和 PC2 的 192.168.1.2/24 属于 同一网段。
③ 说明：不同 vlan，不同网段，需要借用 路由器 实现互通
【实验一：同一交换机，同一网段，设置为不同 VLAN，PC 之间不可以 ping 通】
步骤 1：配置 PC1 的 IP地址及子网掩码：（PC2 同理）
步骤 2：交换机命令：
<Huawei>system-view // 进入系统视图
[Huawei]sysname LSW1 // 重命名为 LSW1
[LSW1]vlan batch 10 20 // 划分 VLAN 10 和 VLAN 20
[LSW1]interface GigabitEthernet0/0/1 // 进入接口视图，可简写 int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access // 设置端口链路类型为 access
[LSW1-GigabitEthernet0/0/1]port default vlan 10 // 设置端口默认的 vlan
[LSW1-GigabitEthernet0/0/1]quit // 返回上一级目录
[LSW1]interface GigabitEthernet0/0/2 // 以下同理配置 g0/0/2 接口
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 20命令扩展：
[Huawei]vlan 10 to 20 // 划分 vlan 10 至 vlan 20（共计 21 个）
[Huawei]undo vlan 10 20
【步骤 3：验证测试。PC1 ping PC2】
【实验二：配置 PC2 vlan 与 PC1 一致，都是 vlan 10，相互可以 ping 通】
[LSW1]interface g0/0/2
[LSW1-GigabitEthernet0/0/2]port default vlan 10
2.2 Trunk
2.2.1 报文处理流程
2.2.2 命令配置实验
网络拓扑图说明：
① 交换机 LSW2、PC3、PC4 的配置命令与 LSW1、PC1、PC2 同理
② 以下演示 交换机 LSW1 与 LSW2 端口配置：trunk
③ 要求：PC1 和 PC2 互通、PC 2 和 PC4 互通，其它不通
【步骤 1：配置 LSW1 和 LSW2 之间为 trunk 类型】
[LSW1]interface GigabitEthernet0/0/3 // 进入接口3，可简写 int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk // 设置端口链路类型为 trunk
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 // 设置允许通过的 vlan
// LSW2 配置同上
[LSW2]interface g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type trunk
[LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20命令扩展：
[LSW1-GigabitEthernet0/0/3] port trunk allow-pass vlan ALL
【步骤 2：上述配置完成后，PC1 ping PC3 通，ping PC2 和 PC 4 不通】
2.3 hybird
2.3.1 报文处理流程
tag：一般用在 交换机与交换机 之间，带标签转发
untag：一般用在 PC与交换机 之间，不带标签转发
tag 与 untag 都可以 指定允许通过的 vid，区别在于通过的 vid 是否保留原标签
2.3.2 命令配置实验
【步骤 1：配置交换机 LSW1】
<Huawei>system-view // 进入系统视图
[Huawei]sysname LSW1 // 重命名为 LSW1
[LSW1]vlan batch 10 20 100 200 // 经过的 vlan 都要划分！！！
[LSW1]interface GigabitEthernet0/0/1 // 进入接口视图 GE 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type hybrid // 设置端口链路类型为 hybrid
[LSW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10 // 设置端口 pvid
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 100 // 数据来回都要去标签！！！
[LSW1-GigabitEthernet0/0/1]quit
// 同理，配置接口 GE 0/0/2
[LSW1]interface GigabitEthernet0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type hybrid
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 20 200
[LSW1-GigabitEthernet0/0/2]quit
// 配置接口 GE 0/0/3，允许 vlan 10 20 100 200 通过
[LSW1]interface GigabitEthernet0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type hybrid
[LSW1-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100 200
[LSW1-GigabitEthernet0/0/3]quit
[LSW1]display vlan // 查看配置的 vlan 信息
【步骤 2：同理，配置交换机 LSW2】
<Huawei>system-view
[Huawei]sysname LSW2
[LSW2]vlan batch 10 20 100 200
[LSW2]interface GigabitEthernet0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type hybrid
[LSW2-GigabitEthernet0/0/1]port hybrid pvid vlan 100
[LSW2-GigabitEthernet0/0/1]port hybrid untagged vlan 100 10
[LSW2-GigabitEthernet0/0/1]quit
// 同理，配置接口 GigabitEthernet0/0/2
[LSW2]interface GigabitEthernet0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type hybrid
[LSW2-GigabitEthernet0/0/2]port hybrid pvid vlan 200
[LSW2-GigabitEthernet0/0/2]port hybrid untagged vlan 200 20
[LSW2-GigabitEthernet0/0/2]quit
// 配置接口 GE 0/0/3，允许 vlan 10 和 vlan 20 通过
[LSW2]interface GigabitEthernet0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type hybrid
[LSW2-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100 200【步骤 3：验证测试。PC1 与 PC3 互通，PC2 与 PC4 互通，其余不通】
3 扩展
3.1 查看 vlan 信息：display vlan
【仅配置 PC 的 IP 地址和子网掩码，在交换机 LSW1 中执行下列命令】
参数 | 全称 | 描述 |
U | UP | 启用 |
D | Down | 停用 |
TG | Tagged | 标签 |
UT | Untagged | 去标签 |
VID | Vlan ID | Vlan 标识 |
基本概念：
① 交换机 处理的 数据 必须带 标签（Tag：vlan id），缺省的 vlan id = 1（即：pvid = 1，pvid：port-base vlan id）
② PC 等终端设备 处理的 数据 是 不带标签的（就要进行 untagged 操作）
