资源下载地址：(112条消息) VLANMapping实现同一网段不同VLAN的主机通信-网络基础文档类资源


  • 实验目的

通过本项目可以掌握如下知识点和技能点，同时积累项目经验。

  1. VLAN的配置方法。
  2. VLANIF的配置方法。
  3. VLAN Mapping的配置方法。
  4. 查看和调试VLAN Mapping的相关信息。

二、实验要求

1、在连接两个VLAN的运营商交换机上部署VLAN Mapping功能，实现不同VLAN ID的映射，达到二层互通和统一管理的目的。

2、由于两个VLAN ID不一致，但是两个VLAN又属于同一个网段。用2台交换机模拟运行商，2台交换机模拟总公司和分公司交换网络，通过配置VLAN Mapping跨运营商网络实现同一网段不同VLAN的主机通信。

三、实验环境

设备名称

数量

HUAWEI 交换机

4台

PC

4台

  • 实验内容

4.1 各个部件配置要求

交换机VLAN规划表、设备接口连接规划表和设备接口IP地址规划表如下。

  1. 交换机VLAN规划和接口地址表

设备

VLAN ID

IP地址段

S1

VLAN2

10.1.1.0/24

VLAN100


S2

VLAN3

10.1.1.0/24

VLAN100


S3

VLAN2

10.1.1.0/24

S4

VLAN3

10.1.1.0/24

  1. 设备接口连接规划表

设备

接口

接口类型

VLAN

对端设备及接口

S1

G0/0/1

Trunk


S2 G0/0/1

G0/0/2

Trunk


S3 G0/0/2

S2

G0/0/1

Trunk


S2 G0/0/1

G0/0/2

Trunk


S4 G0/0/2

S3

G0/0/1

Access

VLAN 2

主机A

G0/0/2

Trunk


S1 G0/0/2

G0/0/3

Access

VLAN 2

主机B

S4

G0/0/1

Access

VLAN 3

主机C

G0/0/2

Trunk


S2 G0/0/2

G0/0/3

Access

VLAN 3

主机D

  1. 设备接口IP地址规划表

设备

IP地址

PC1

10.1.1.1/24

PC2

10.1.1.2/24

PC3

10.1.1.3/24

PC4

10.1.1.4/24

4.2 项目准备工作

网络拓扑：

不同vlanif用相同网段地址 不同vlan 同一网段_Access

 

S1完成Sub VLAN相关配置，创建VLAN2 和VLAN100，将端口g0/0/1设置为trunk模式，并允许VLAN100通过。g0/0/1设置为trunk模式，并允许VLAN2和VLAN100通过。

  1. 配置交换机S1

[S1]vlan batch 2 100

[S1]interface GigabitEthernet0/0/1

[S1-GigabitEthernet0/0/1]port link-type trunk

[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100

[S1-GigabitEthernet0/0/1]#quit

[S1]interface GigabitEthernet0/0/2

[S1-GigabitEthernet0/0/2]port link-type trunk

[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 100

 

不同vlanif用相同网段地址 不同vlan 同一网段_华为_02

验证以上配置S1

[S1]display  port  vlan

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_03

 

  1. 配置交换机S2

S2完成Sub VLAN相关配置，创建VLAN3和VLAN100，将端口g0/0/1设置为trunk模式，并允许VLAN100通过。g0/0/1设置为trunk模式，并允许VLAN3和VLAN100通过。

[S2]vlan batch 3 100

[S2]interface GigabitEthernet0/0/1

[S2-GigabitEthernet0/0/1]port link-type trunk

[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan 100

[S2-GigabitEthernet0/0/1]quit

[S2]interface GigabitEthernet0/0/2

[S2-GigabitEthernet0/0/2]port link-type trunk

[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 3 100

不同vlanif用相同网段地址 不同vlan 同一网段_IP_04

 

验证配置S2

[S2]display  port  vlan

不同vlanif用相同网段地址 不同vlan 同一网段_华为_05

 

  1. 配置交换机S3

S3完成Sub VLAN相关配置，创建VLAN2，将端口g0/0/2设置为trunk模式，并允许VLAN2通过。g0/0/1设置为access模式，并加入vlan2。g0/0/3设置为access模式，并加入vlan2。

[S3]vlan batch 2

[S3]interface GigabitEthernet0/0/1

[S3-GigabitEthernet0/0/1]port link-type access

[S3-GigabitEthernet0/0/1]port default vlan 2

[S3-GigabitEthernet0/0/1]quit

[S3]interface GigabitEthernet0/0/2

[S3-GigabitEthernet0/0/2]port link-type trunk

[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan 2

[S3-GigabitEthernet0/0/2]quit

[S3]interface GigabitEthernet0/0/3

[S3-GigabitEthernet0/0/3]port link-type access

[S3-GigabitEthernet0/0/3]port default vlan 2

[S3-GigabitEthernet0/0/3]quit

不同vlanif用相同网段地址 不同vlan 同一网段_华为_06

验证配置S3

[S3]display port vlan

 

不同vlanif用相同网段地址 不同vlan 同一网段_网络_07

 

  1. 配置交换机S4

S4完成Sub VLAN相关配置，创建VLAN3，将端口g0/0/2设置为trunk模式，并允许VLAN3通过。g0/0/1设置为access模式，并加入vlan3。g0/0/3设置为access模式，并加入vlan3。

[S4]vlan batch 3

[S4]interface GigabitEthernet0/0/1

[S4-GigabitEthernet0/0/1]port link-type access

[S4-GigabitEthernet0/0/1]port default vlan 3

[S4-GigabitEthernet0/0/1]quit

[S4]interface GigabitEthernet0/0/2

[S4-GigabitEthernet0/0/2]port link-type trunk

[S4-GigabitEthernet0/0/2]port trunk allow-pass vlan 3

[S4-GigabitEthernet0/0/2]quit

[S4]interface GigabitEthernet0/0/3

[S4-GigabitEthernet0/0/3]port link-type access

[S4-GigabitEthernet0/0/3]port default vlan 3

[S4-GigabitEthernet0/0/3]quit

不同vlanif用相同网段地址 不同vlan 同一网段_网络_08

 

验证配置S4

[S4]display port vlan

不同vlanif用相同网段地址 不同vlan 同一网段_网络_09

 

  1. 下面配置的是这次项目的核心VLAN Mapping

在交换机S1和S2上配置VLAN Mapping，包括开启接口VLAN转换功能和接口下对报文中携带的单层Tag进行映射配置

[S1]interface GigabitEthernet0/0/2

[S1-GigabitEthernet0/0/2]qinq vlan-translation enable

[S1-GigabitEthernet0/0/2]port vlan-mapping vlan 2 map-vlan 100

[S1-GigabitEthernet0/0/2]quit

[S2]interface GigabitEthernet0/0/2

[S2-GigabitEthernet0/0/2]qinq vlan-translation enable

[S2-GigabitEthernet0/0/2]port vlan-mapping vlan 3 map-vlan 100

[S2-GigabitEthernet0/0/2]quit

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_10

 

不同vlanif用相同网段地址 不同vlan 同一网段_华为_11

 

4.3 项目验证工作

查看S1的VLAN配置表

[S1]display vlan

 

不同vlanif用相同网段地址 不同vlan 同一网段_华为_12

项目验证S2

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_13

项目验证S3

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_14

项目验证S4

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_13

测试连通性PC1 ping PC3

不同vlanif用相同网段地址 不同vlan 同一网段_IP_16

 

测试连通性PC1 ping PC4

不同vlanif用相同网段地址 不同vlan 同一网段_不同vlanif用相同网段地址_17

测试连通性PC2 ping PC3

不同vlanif用相同网段地址 不同vlan 同一网段_IP_18

测试连通性PC2 ping PC4

不同vlanif用相同网段地址 不同vlan 同一网段_Access_19

 

五、实验总结

第一个实验，VLAN2的主机和分部VLAN3的主机通过VLAN Mapping技术实现互相访问。当在S1接口G0/0/2上配置了VLAN2和VLAN100映射后，接口在向外发送VLAN2的帧时，将帧中的VLAN Tag 2替换成100；在接收VLAN100的帧时，将帧中的VLAN Tag100替换成2，然后按照二层转发流程进行数据转发。同理在S2接口G0/0/2上配置了VLAN3和VLAN100映射，这样VLAN2和VLAN3就能实现互相通信。