划分vlan

  • 交换机端口的分类
  • Access（接入）端口

Access端口用于连接计算机等终端设备，只能属于一个VLAN，也就是只能传输一个VLAN的数据。

  • Trunk（干道）端口

Trunk端口用于连接交换机等网络设备，它允许传输多个VLAN的数据。

  • Hybrid（混合）端口

Hybrid接口是华为系列交换机端口的默认工作模式，它能够接收和发送多个VLAN的数据帧，可以用于链接交换机之间的链路，也可以用于连接终端设备。

  • VLAN的添加与删除
  • 创建VLAN。执行【vlan <vlan-id>】命令。
  • 创建多个连续VLAN，执行【vlan batch { vlan-id1 [ to vlan-id2 ] }】命令。
  • 创建多个不连续VLAN，也可以执行【vlan batch { vlan-id1 vlan-id2 }】命令。

案例2-5 ：为交换机创建VLAN 10、VLAN20和VLAN 30



[Huawei]vlan 10
[Huawei]vlan batch 20 30 batch:批 vlan batch: 虚拟网络批处理



  • 配置Access端口和Trunk端口
  • 配置Access，执行【port link-type access 】命令。
  • 配置Trunk ，执行【port link-type trunk 】命令。

案例2-6：为修改交换机的Ethernet 0/0/1端口为access模式，并配置端口的PVID为VLAN10，同时修改交换机的Ethernet 0/0/2端口为trunk模式，配置允许VLAN10、VLAN20通过。



[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type access port link-type access:端口；链接；类型；
[Huawei-Ethernet0/0/1]port default vlan 10 port default：端口；默认值
[Huawei-Ethernet0/0/1]quit
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port link-type trunk
[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 10 20 port trunk allow-pass：端口；中继；允许；通过



  • 检查VLAN信息
  • 创建VLAN后，可以执行【displayvlan】命令验证配置结果。如果不指定任何参数，则该命令将显示所有VLAN的简要信息；
  • 执行【display vlan [ vlan-id [ verbose ] ]】命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等；
  • 执行【display vlan vlan-id statistics】命令，可以查看指定VLAN中的流量统计信息；
  • 执行【display vlan summary】命令，可以查看系统中所有VLAN的汇总信息。

案例2-7：为使用【display vlan】命令查看交换机已创建的VLAN信息display：显示



[Huawei]display vlan 
----省略部分显示内容---
-----------------------------------------------------------
1 common UT:Eth0/0/2(D) Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) 
 Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) 
 Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) 
 Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) 
 Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) 
 Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 
10 common UT:Eth0/0/1(D) 
 TG:Eth0/0/2(D) 
20 common TG:Eth0/0/2(D) 
30 common 
---省略部分显示内容---



案例验证

在PC1上使用【ping】命令测试各PC的连通性；此时，财务部的PC可以互相通信，与项目部的PC无法通信。



PC>ping 192.168.1.2
 Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break
From 192.168.1.2: bytes=32 seq=1 ttl=128 time=63 ms
---省略部分显示内容---
PC>ping 192.168.1.3
Ping 192.168.1.3: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
---省略部分显示内容---
PC>ping 192.168.1.4
 Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
---省略部分显示内容---



将vlan 名设置个别名

[sw1]vlan 10 //先进入vlan 10 
[sw1-vlan10]descriptioncaiwubu //将vlan 10 改个别名

一键划分多个vlan

方法一：

Port-group 1 //设置一个组，以后可以直接调用
group-member Ethernet 0/0/11 to Ethernet 0/0/15

方法二：

[sw2]port-groupgroup-member Ethernet 0/0/5 to Ethernet 0/0/10 //形成一个临时的组