一个简单的VLan配置实验
今天找到一个非常不错的网络规划的模拟器,就是华为的eNSP,这里就先不教大家如何安装了,具体的教程大家自行百度吧,最近貌似这个在内部跟新,所以华为官网的下载地址也没了,大家自己去网上找一下过去的版本,安装学习一下吧。
因为这是实验教程,所以太过基础的命令就不过太详细的标注了,大家自行领悟,不懂的百度。
这个就是先配置好的基本的一个图,图中有两个交换机,两个主机。
刚开始的时候给两个PC端分配完IP地址的时候,很明显,两个主机是处在一个网段的,所以按理来说是可以ping通的,所以我们接下来ping一下,试试。
果然是完全没有问题的,接下来我们将LSW1交换机配置一下,为它新增添一个vlan,并且将连接LSW1交换机的两个端口,都添加到新增的VLAN2中。
//接下来的命令都是用的简写,完整的命令大家可以去搜一下
<Huawei>sys //SYS进入系统,
[Huawei]sy 1 //将名字修改为1
[1]un in en //关闭信息提示
Info: Information center is disabled.
[1]gvrp //开启gvrp
[1]vlan 2 // 新建vlan2
[1-vlan2]int vlan 2 //进入vlan2
[1-Vlanif2]ip add 192.168.1.254 24 //划分为网关的IP地址
[1-Vlanif2]quit // 返回
[1]int g0/0/2 //进入2端口就是和另一个交换机连接的那个端口
[1-GigabitEthernet0/0/2]port link-type trunk
[1-GigabitEthernet0/0/2]port trunk allow-pass vlan all //将端口设为trunk类型,且允许所有VLan的数据通过
[1-GigabitEthernet0/0/2]quit
[1]int g0/0/1 //进入1端口
[1-GigabitEthernet0/0/1]port link-type access //将端口类型设置为access
[1-GigabitEthernet0/0/1]port default vlan 2 //将端口加入vlan2
[1-GigabitEthernet0/0/1]quit
[1]int g0/0/2
[1-GigabitEthernet0/0/2]gvrp //开启2端口的gvrp服务
[1-GigabitEthernet0/0/2]quit
现在配置完了LSW1交换机,此时从主机PC10 发出的数据就会进入VLan2,而不再是默认的Vlan1,但是第二个交换机和PC11 还处在VLan1,所以这两个主机不在一个VLan,此时ping的话,按理是不可能ping通的,我们尝试ping一下。
果然没有ping通,接下来我们来修改第二个交换机。
//和第一个交换机的配置过程差不多,但是这次我们没有手动添加VLan2,而是开启gvrp服务,让它自己来学习。
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sy 2
[2]gvrp
[2]int g0/0/2 //进入2端口
[2-GigabitEthernet0/0/2]port link-type trunk //设置为trunk类型
[2-GigabitEthernet0/0/2]port trunk allow-pass vlan all //允许所有vlan数据通过
[2-GigabitEthernet0/0/2]gvrp //开启gvrp服务
[2-GigabitEthernet0/0/2]quit //返回
[2]dis vlan //显示vlan信息
从VLan的信息可以看出,此时里面多了一个 2 dynamic,这就是通过gvrp学习来的,我们并没有进行手动添加,但是这个VLan是动态的,这里先不管它,继续往下配置它的1号 端口。
[2]int g0/0/1
[2-GigabitEthernet0/0/1]port link-type access
[2-GigabitEthernet0/0/1]port default vlan 2
Error: The VLAN is a dynamic VLAN and cannot be configured.
这时我们发现在配置它的1端口,将它设置为access类型的时候是没有问题的,但是将它添加到VLan2的时候出错了,这是因为这个端口是不知道有VLan2的,所以我们要给它手动添加。
[2]vlan 2
[2-vlan2]quit
[2]int g0/0/1
[2-GigabitEthernet0/0/1]port link-type access
[2-GigabitEthernet0/0/1]port default vlan 2
[2-GigabitEthernet0/0/1]quit
[2]dis vlan
这下就大功告成了,接下来我们直接使用PC11ping一下PC10,看能不能ping通。
没错,可以了,到这里,这次实验就结束了,因为也是初步学习,可能有好多不对,或者不够专业的地方,希望小伙伴们能帮我点出来,让我改正错误,谢谢!!!