nullVLAN配置（一） VLAN配置（一） 实验目的
了解VLAN的作用，掌握在一台交换机上划分VLAN以及VLAN端口的配置
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
，熟悉跨交换机的VLAN的配置，掌握Trunk端口的配置方法。
实验环境
H3C3100系列交换机2台，计算机6台，跳线1根，标准网线若干。null实验原理
一、VLAN简介
传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性.
为了解决以太网交换机在 LAN中无法限制广播的问题，出现了 VLAN （Virtual Local Area Network，虚拟局域网）技术。每一个VLAN代表了一个广播域，不同的VLAN用户属于不同的广播域，它不能接收来自不同VLAN用户的广播报文.
null 如图所示，VLAN把一个物理上的LAN划分成多个逻辑的上的LAN，每个VLAN是一个广播域。VLAN内主机间的通信方式与在一个LAN内一样，而不同VLAN内的主机之间不能直接通信。
null VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须被放置在同一物理空间里。
VLAN相比传统的LAN，具有如下优点：
广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
增强了 LAN 的安全性。VLAN 间不能直接通信，即一个 VLAN 内的用户和其它 VLAN内的用户不能直接通信，如果要访问需要通过路由器或三层交换机等三层设备。
减少了数据配置。用 VLAN可以划分不同的用户到不同的虚拟工作组中，当用户的物理位置改变时，不需要改变其网络的配置。
null二、VLAN的基本配置
1.创建VLAN
H3C交换机缺省VLAN为VLAN1，VLAN1不能被删除，默认情况下所有的端口都属于VLAN1.
【命令】
vlan { vlan-id1 [ to vlan-id2 ] | all }
undo vlan { vlan-id1 [ to vlan-id2 ] | all }
【视图】
系统视图null2、配置VLAN端口
【命令】
port interface-list
undo port interface-list
【视图】
VLAN视图
3、VLAN的显示与维护
在完成上述配置后，在任意视图下执行display 命令可以显示配置后VLAN的运行情况，通过查看显示信息可以验证配置的效果。null三、VLAN的端口类型
LAN的端口有三种类型，分别是Access 端口、 Trunk端口和Hybird端口 。
1.Access端口
Access端口只属于1个VLAN，Access端口可以实现同一交换机上相同VLAN下的主机通信;也可以实现交换机级连时的缺省VLAN1报文交换，但不能实现VLAN透传。
缺省情况下交换机的端口都是Access端口，
2.Trunk端口
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。null3、Hybrid类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
【命令】
port link-type { access | hybrid | trunk }
undo port link-type
【视图】
以太网端口视图
null实验内容
实验一
步骤：
（1）按照拓扑图连接网络设备 null（2）连接完成后，测试各PC机之间的连通性，
记录
混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载
实验结果。
（3）将PC 1和PC3所连接的交换机端口划分到VLAN2，并将VLAN2命名为V2，将PC2所连接的交换机端口划分到VLAN3，并将VLAN3命名为V3。
（4）测试各PC机之间的连通性，得到的实验结果记录在实验报告中。
null实验二
在上面的实验中，VLAN只是在一台交换机上实现的，如果同一VLAN的主机位于不同的交换机时，又有什么不同呢？
步骤：
（1）按照拓扑图连接网络设备
null（2）在交换机1上创建VLAN2，VLAN3，分别分配端口为10-12，13-15，同时把E1/0/1配置成Trunk口。在交换机2上创建VLAN2，VLAN4，分别分配10-11，12-13端口，同时把E1/0/1配置成Trunk口。完成上述配置后测试两台主机是否能够通信？如果将两台主机都连接在交换机的其他没有人为分配VLAN的端口（比如都连接在E1/0/24），此时再测试两台主机是否能够通信。将结果记录在试验报告中。null（3）在上面的实验中，我们虽然将E1/0/1配置成Trunk口模式，但是Trunk端口默认情况下只允许VLAN1数据包通过，下面对交换机做如下配置：
# 配置 Switch 1的 Ethernet1/0/1端口
[Switch1] interface Ethernet 1/0/1
[Switch1-Ethernet1/0/1] port link-type trunk
[Switch1-Ethernet1/0/1] port trunk permit vlan 2
# 配置 Switch 2的 Ethernet1/0/1端口
[Switch2] interface Ethernet 1/0/1
[Switch2-Ethernet1/0/1] port link-type trunk
[Switch2-Ethernet1/0/1] port trunk permit vlan 2
这样配置后两台交换机的Trunk端口都允许VLAN2数据包通过了，这时再测试两台主机的连通性，并记录实验结果。如果希望Trunk运行所有的VLAN通过也可以输入命令port trunk permit vlan all。
（4）在刚才的实验基础上，取消Ethernet1/0/1端口的配置（undo port trunk permit vlan all, undo port link-type）后再测试两台主机的连通性，现象会如何？实验报告要求 实验报告要求 实验目的
实验环境
实验原理
实验内容(步骤、命令)
实验结果
心得总结
要求：手写，下节课交
浙公网安备 33021202002483