柚子快報激活碼778899分享：網(wǎng)絡(luò) 三層交換及VLAN

http://yzkb.51969.com/

目錄

一、VLAN的概念及優(yōu)勢????????1.1廣播域的概念????????1.2分割廣播域????????1.3vlan概述????????1.4vlan的優(yōu)勢二、VLAN的種類????????2.1靜態(tài)vlan????????2.2動態(tài)vlan????????2.3vlan表????????2.4vlan范圍三、配置vlan的步驟????????3.1. 創(chuàng)建VLAN????????3.2. 進入接口指定接口的模式????????3.3. 將交換機的端口加入到相應(yīng)的VLAN中????????3.4一次性創(chuàng)建多個vlan????????3.5一次性將多個接口加入同一個vlan????????3.6將端口從vlan刪除????????3.7查看vlan????????3.8查看vlan的接口類型四、Trunk介紹與配置????????4.1如何實現(xiàn)跨交換機之間的vlan通信????????4.2vlan跨交換機通信過程????????4.3 vlan標識IEEE 802.1q????????4.4為何要封裝呢？????????4.5vlan配置????????4.6交換機vlan接口類型五、三層交換機????????5.1三層交換機工作原理????????5.2三層交換機工作流程????????5.3一次路由，多次交換????????????????5.3.1原理解釋????????????????5.3.2工作流程六、單臂路由????????單臂路由的工作原理實驗：單臂路由結(jié)合三層交換機?

一、VLAN的概念及優(yōu)勢

1.1廣播域的概念

????????在傳統(tǒng)的交換式以太網(wǎng)中，所有的用戶都在同一個廣播域中，當(dāng)網(wǎng)絡(luò)規(guī)模較大時，廣播 包的數(shù)量會急劇增加，當(dāng)廣播包的數(shù)量占到總量的 30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。 特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，就會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致廣播風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓，那么如何解決這個問題

1.2分割廣播域

????????物理分割：將網(wǎng)絡(luò)從物理上劃分為若干個小網(wǎng)絡(luò)，再使用能隔離廣播的路由設(shè)備將不同 的網(wǎng)絡(luò)連接起來實現(xiàn)通信。 ????????邏輯分割：將網(wǎng)絡(luò)從邏輯上劃分為若干個小的虛擬網(wǎng)絡(luò)，即 VLAN。VLAN 工作在 OSI 參考模型的數(shù)據(jù)鏈路層，一個 VLAN 就是一個交換網(wǎng)絡(luò)，其中的所有用戶都在同一個廣播域中，各 VLAN 通過路由設(shè)備連接實現(xiàn)通信

1.3vlan概述

????????VLAN(Virtual Local Area Network)，中文稱為虛擬局域網(wǎng)。是一組邏輯上隔離的設(shè)備和用戶。這些設(shè)備和用戶不受物理位置限制，可根據(jù)部門或組等進行靈活劃分，保障信息安全， 同時隔絕廣播信息，提升網(wǎng)絡(luò)效能，防止廣播風(fēng)暴的產(chǎn)生

1.4vlan的優(yōu)勢

1.4.1控制廣播

每個 VLAN 都是一個獨立的廣播域，這樣就減少了廣播對網(wǎng)絡(luò)帶寬的占用，提高了網(wǎng)絡(luò)傳輸效率，并且一個 VLAN 出現(xiàn)了廣播風(fēng)暴不會影響其他的 VLAN。

1.4.2增強網(wǎng)絡(luò)安全性

由于只能在同一 VLAN 內(nèi)的端口之間交換數(shù)據(jù)，不同 VLAN 的端口之間不能直接訪問， 因此 VLAN 可以限制個別主機訪問服務(wù)器等資源。所以，通過劃分 VLAN 可以提高網(wǎng)絡(luò)的安全性

1.4.3簡化網(wǎng)絡(luò)管理

一個 VLAN 可以根據(jù)部內(nèi)職能、對象組或應(yīng)用將不同地理位置的用戶劃分為一個邏輯網(wǎng)段，在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組 或子網(wǎng)之間移動。利用 VLAN 技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負擔(dān)，降低了網(wǎng)絡(luò)維護的費用

二、VLAN的種類

2.1靜態(tài)vlan

（重點，用的最多的就是靜態(tài)vlan）

????????靜態(tài) VLAN 也稱基于端口的 VLAN，是目前最常見的 VLAN 實現(xiàn)方式。 靜態(tài) VLAN 即明確指定交換機的端口屬于哪個 VLAN，這需要網(wǎng)絡(luò)管理員手動配置。當(dāng)用戶主機連接到交換機端口上時，就被分配到了對應(yīng)的 VLAN 中

2.2動態(tài)vlan

????????靜態(tài)vlan通過將接口加入vlan來分配對應(yīng)的vlan，接入到這個接口的都屬于這個vlan 但動態(tài)vlan不同，他是基于mac地址的vlan，他把mac地址跟vlan對應(yīng)，只要是這個mac地址的設(shè)備就屬于這個vlan，而不管我是接在哪個接口上

2.3vlan表

?在網(wǎng)絡(luò)設(shè)備中，VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）表通常是指交換機上的VLAN配置表，用于管理不同VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)。這個表格記錄了每個端口與哪些VLAN關(guān)聯(lián)，以及哪些VLAN之間是隔離的或允許通信的。

2.4vlan范圍

????????VLAN（虛擬局域網(wǎng)）的范圍取決于VLAN ID的數(shù)量。根據(jù)IEEE 802.1Q標準，VLAN ID 的范圍是0到4095。然而，VLAN ID 0和4095通常被保留用于特定目的，所以有效的VLAN ID范圍是1到4094。

VLAN ID 0：通常用于標記優(yōu)先級標簽，表示沒有指定特定的VLAN。VLAN ID 1：默認VLAN，通常用于交換機管理流量。VLAN ID 4095：被保留，不會被分配給用戶。

因此，用戶可以使用的VLAN ID范圍是1到4094。

VLAN ID 0：

用途：優(yōu)先級標簽。說明：表示沒有特定的VLAN，主要用于標記優(yōu)先級流量。 VLAN ID 1：

用途：默認VLAN。說明：交換機的所有端口默認屬于VLAN 1，通常用于交換機管理流量和未分類的流量。 VLAN ID 2-1001：

用途：普通VLAN。說明：這些VLAN ID可以被用戶自定義使用，適用于大多數(shù)網(wǎng)絡(luò)配置需求。 VLAN ID 1002-1005：

用途：Cisco保留VLAN。說明：這幾個VLAN ID在Cisco交換機中被保留用于特定的用途，例如FDDI和Token Ring。 VLAN ID 1006-4094：

用途：擴展VLAN。說明：這些VLAN ID可以被用于擴展的VLAN功能，尤其是在大規(guī)模網(wǎng)絡(luò)中。 VLAN ID 4095：

用途：保留。說明：此VLAN ID被保留，不會被分配給用戶。

三、配置vlan的步驟

3.1. 創(chuàng)建VLAN

system-view

[Huawei] vlan 10

[Huawei] vlan 20

3.2. 進入接口指定接口的模式

[Huawei] interface GigabitEthernet 0/0/1

3.3. 將交換機的端口加入到相應(yīng)的VLAN中

[Huawei-GigabitEthernet0/0/1] port link-type access

[Huawei-GigabitEthernet0/0/1] port default vlan 10

[Huawei-GigabitEthernet0/0/1] quit

?

[Huawei] interface GigabitEthernet 0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type access

[Huawei-GigabitEthernet0/0/2] port default vlan 20

[Huawei-GigabitEthernet0/0/2] quit

3.4一次性創(chuàng)建多個vlan

system-view

[Huawei] vlan batch 10 20 30

3.5一次性將多個接口加入同一個vlan

[Huawei] interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/3

[Huawei-if-range-GigabitEthernet0/0/1-0/0/3] port link-type access

[Huawei-if-range-GigabitEthernet0/0/1-0/0/3] port default vlan 10

[Huawei-if-range-GigabitEthernet0/0/1-0/0/3] quit

3.6將端口從vlan刪除

[Huawei] interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1] undo port default vlan

[Huawei-GigabitEthernet0/0/1] quit

3.7查看vlan

[Huawei] display vlan

3.8查看vlan的接口類型

[Huawei] display vlan 10

四、Trunk介紹與配置

4.1如何實現(xiàn)跨交換機之間的vlan通信

要實現(xiàn)跨交換機之間的VLAN通信，需要配置Trunk端口來允許多個VLAN在交換機之間通過。

4.2vlan跨交換機通信過程

????????VLAN的作用是分割廣播域，處于不同VLAN的端口在二層無法通信。兩臺交換機處于同一VLAN間的端口要想通信，需要用線連接起來。VLAN最多可以設(shè)定4000多個，兩臺交換機之間當(dāng)然不可能連4000多根線。因此用一根骨干鏈路Trunk來連接兩臺交換機，作用就是讓兩臺交換機上處于相同VLAN的端口能互相通信。Trunk上用特殊的封裝方式來支持轉(zhuǎn)發(fā)不同的VLAN的幀。

4.3 vlan標識IEEE 802.1q

4.3.1一個標準的IEEE 802.1Q VLAN標簽包含以下字段：

TPID（Tag Protocol Identifier）: 16位，固定值為0x8100，用于標識該幀是一個802.1Q標簽幀。TCI（Tag Control Information）: 16位，包括以下子字段：

PCP（Priority Code Point）: 3位，用于指示幀的優(yōu)先級。DEI（Drop Eligible Indicator）: 1位，用于指示該幀是否可以丟棄。VLAN ID: 12位，用于標識VLAN的ID，范圍是0到4095，但0和4095保留，實際可用范圍是1到4094。

4.3.2. VLAN標簽的插入

當(dāng)一個以太網(wǎng)幀被標記為VLAN時，VLAN標簽會被插入到幀的以太網(wǎng)頭部和數(shù)據(jù)負載之間。具體位置如下：

原始以太網(wǎng)幀結(jié)構(gòu): | 目的MAC地址 | 源MAC地址 | 以太類型 | 數(shù)據(jù)負載 | FCS | 帶有VLAN標簽的以太網(wǎng)幀結(jié)構(gòu): | 目的MAC地址 | 源MAC地址 | TPID | TCI | 數(shù)據(jù)負載 | FCS |

4.4為何要封裝呢？

因為Trunk上允許轉(zhuǎn)發(fā)不同VLAN的幀，所以需要打上特殊標記來區(qū)分幀到底屬于哪個VLAN。比如收到VLAN2的幀后打上個VLAN2的標記，通過Trunk鏈路轉(zhuǎn)發(fā)出去，對方交換機收到幀后，發(fā)現(xiàn)是VLAN2的幀，就將VLAN2的標記去掉后發(fā)送到VLAN2的端口。這樣就實現(xiàn)了相同VLAN在不同交換機間的通信。封裝協(xié)議通常是802.1Q和ISL（思科私有）。

4.5vlan配置

4.5.1. 創(chuàng)建VLAN（在兩個交換機上都要創(chuàng)建相同的VLAN）

在交換機A和交換機B上執(zhí)行相同的VLAN創(chuàng)建命令：

system-view

[Huawei] vlan 10

[Huawei] vlan 20

4.5.2. 配置Trunk端口

假設(shè)交換機A的接口GigabitEthernet 0/0/1和交換機B的接口GigabitEthernet 0/0/1用于連接兩臺交換機。

在交換機A上：

[Huawei] interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1] port link-type trunk

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20

[Huawei-GigabitEthernet0/0/1] quit

在交換機B上：

[Huawei] interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1] port link-type trunk

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20

[Huawei-GigabitEthernet0/0/1] quit

4.5.3. 配置訪問端口（在兩個交換機上）

將需要加入VLAN的端口配置為訪問端口：

在交換機A上：

[Huawei] interface GigabitEthernet 0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type access

[Huawei-GigabitEthernet0/0/2] port default vlan 10

[Huawei-GigabitEthernet0/0/2] quit

?

[Huawei] interface GigabitEthernet 0/0/3

[Huawei-GigabitEthernet0/0/3] port link-type access

[Huawei-GigabitEthernet0/0/3] port default vlan 20

[Huawei-GigabitEthernet0/0/3] quit

在交換機B上：

[Huawei] interface GigabitEthernet 0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type access

[Huawei-GigabitEthernet0/0/2] port default vlan 10

[Huawei-GigabitEthernet0/0/2] quit

?

[Huawei] interface GigabitEthernet 0/0/3

[Huawei-GigabitEthernet0/0/3] port link-type access

[Huawei-GigabitEthernet0/0/3] port default vlan 20

[Huawei-GigabitEthernet0/0/3] quit

4.5.4 驗證配置

在兩臺交換機上使用以下命令來驗證VLAN和Trunk配置：

[Huawei] display vlan

[Huawei] display interface brie

?4.6交換機vlan接口類型

4.6.1. access ?接口類型 ?接入模式 ，一般用于連接 ?計算機 ? 或 路由器的端口 ?? ??? ??? ?作用：數(shù)據(jù)進交換機時 打上 vlan標簽 ?，出交換機時脫掉 vlan 標簽 ?? ??? ??? ? 4.6.2. trunk 中繼 一般用于 連接交換機與交換機之間端口 ?? ??? ??? ?作用: 用于識別 課放行的vlan標簽

4.6.3.?hybrid：華為私有協(xié)議 ?華為交換機接口默認的接口歐類型

五、三層交換機

三層交換機結(jié)合了二層交換機的高速交換功能和三層路由器的路由功能，它既能在二層實現(xiàn)快速的數(shù)據(jù)幀交換，又能在三層實現(xiàn)IP路由。

5.1三層交換機工作原理

數(shù)據(jù)幀交換（Layer 2 Switching）：

三層交換機首先檢查數(shù)據(jù)幀的二層MAC地址。如果目標MAC地址在交換機的MAC地址表中，交換機會根據(jù)MAC地址表將數(shù)據(jù)幀直接轉(zhuǎn)發(fā)到對應(yīng)的端口，實現(xiàn)高速的二層交換。如果目標MAC地址不在MAC地址表中，交換機會向所有端口廣播數(shù)據(jù)幀（除源端口外），并等待目標設(shè)備響應(yīng)。 IP路由（Layer 3 Routing）：

當(dāng)數(shù)據(jù)包需要跨越不同的子網(wǎng)或VLAN時，三層交換機會檢查數(shù)據(jù)包的三層IP地址。它使用內(nèi)置的路由功能，根據(jù)路由表決定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。三層交換機會將數(shù)據(jù)包送到適當(dāng)?shù)某隹诙丝?，并可能會修改?shù)據(jù)包的源和目標MAC地址以便在下一跳路由。

5.2三層交換機工作流程

以下是一個典型的數(shù)據(jù)包通過三層交換機的工作流程：

接收數(shù)據(jù)包：

三層交換機從一個端口接收到數(shù)據(jù)包，并解析數(shù)據(jù)包的二層和三層頭部信息。 查找MAC地址表：

交換機首先查找MAC地址表，確定目標MAC地址是否在同一個VLAN內(nèi)。如果找到，直接在二層轉(zhuǎn)發(fā)數(shù)據(jù)包。 查找路由表：

如果目標MAC地址不在同一個VLAN，三層交換機會查找路由表，確定目標IP地址的下一跳路由。 數(shù)據(jù)包轉(zhuǎn)發(fā)：

交換機根據(jù)路由表，將數(shù)據(jù)包發(fā)送到相應(yīng)的出口端口。同時，交換機會更新數(shù)據(jù)包的二層頭部信息，包括源和目標MAC地址。 數(shù)據(jù)包傳輸：

更新后的數(shù)據(jù)包通過出口端口發(fā)送到下一跳設(shè)備（可能是另一臺交換機、路由器或目標主機）。

?5.3一次路由，多次交換

????????"一次路由，多次交換"（One-Time Routing, Multiple Switching）是三層交換機的一種工作原理，旨在提高網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā)效率。它結(jié)合了三層路由的路徑選擇和二層交換的快速轉(zhuǎn)發(fā)特性。以下是其詳細原理和工作流程：

5.3.1原理解釋

一次路由：

當(dāng)一個數(shù)據(jù)包首次到達三層交換機時，交換機會檢查數(shù)據(jù)包的三層（IP）頭部，進行路由決策。這一步包括查找路由表來確定數(shù)據(jù)包的最終目的地和下一跳。 創(chuàng)建交換路徑：

基于初次路由決策，三層交換機會在其硬件（如ASIC芯片）中創(chuàng)建一個轉(zhuǎn)發(fā)條目，這個條目包含二層交換信息，包括源和目的MAC地址、出接口等。 多次交換：

對于后續(xù)到達的屬于同一數(shù)據(jù)流的數(shù)據(jù)包，交換機不再進行三層路由查找，而是直接使用已創(chuàng)建的轉(zhuǎn)發(fā)條目進行二層交換，從而加速數(shù)據(jù)包的轉(zhuǎn)發(fā)過程。這種方法大大提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。

5.3.2工作流程

以下是詳細的工作流程：

接收數(shù)據(jù)包：

三層交換機接收到一個數(shù)據(jù)包，解析其二層和三層頭部信息。 初次路由決策：

交換機檢查數(shù)據(jù)包的IP頭部信息，通過路由表確定下一跳和出接口。 創(chuàng)建轉(zhuǎn)發(fā)表項：

基于初次路由決策，交換機在其硬件轉(zhuǎn)發(fā)表（如TCAM）中創(chuàng)建一個條目，這個條目記錄了二層轉(zhuǎn)發(fā)所需的信息。 轉(zhuǎn)發(fā)數(shù)據(jù)包：

初次路由決策完成后，數(shù)據(jù)包被封裝為二層幀并轉(zhuǎn)發(fā)到目的端口。 后續(xù)數(shù)據(jù)包處理：

對于同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包，交換機直接使用硬件轉(zhuǎn)發(fā)表中的條目進行快速二層交換，而無需再次進行三層路由查找。

?六、單臂路由

????????單臂路由（Router-on-a-Stick）是一種使用路由器或三層交換機的單個物理接口來處理多個VLAN間通信的技術(shù)。通過在該接口上配置子接口，每個子接口對應(yīng)一個VLAN，從而實現(xiàn)跨VLAN的路由。

單臂路由的工作原理

單個物理接口：

在路由器或三層交換機上使用一個物理接口連接到交換機。 配置子接口：

在這個物理接口上創(chuàng)建多個子接口，每個子接口綁定到一個特定的VLAN。 VLAN標簽：

每個子接口配置相應(yīng)的VLAN ID，使用802.1Q協(xié)議進行VLAN標簽處理。 跨VLAN路由：

當(dāng)數(shù)據(jù)包從一個VLAN發(fā)送到另一個VLAN時，數(shù)據(jù)包到達路由器的物理接口，通過子接口的VLAN標簽識別VLAN，然后進行三層路由，并將數(shù)據(jù)包發(fā)送回交換機。

實驗：單臂路由結(jié)合三層交換機?

要求：各個主機都能ping通

1.先根據(jù)要求配置好電腦

具體如下：

PC1:192.168.1.10/24 VLAN10

PC2:192.168.2.20/24 VLAN20

PC3:192.168.1.30/24 VLAN10

PC4:192.168.2.40/24 VLAN20

PC5:192.168.1.50/24 VLAN10

PC6:192.168.10.10/24

2.接下來我們配置LSW1與LSW2

2.1LSW1配置

LSW1：與LSW1 接口E0/0/1、E0/0/2、E0/0/3相連的是電腦，所以我們配置acess link-type類型，與E0/0/4和E0/0/5相連的是交換機，我們使用trunk類型接口。接下來就是我們的具體配置

sys ?# 進入系統(tǒng)視圖（system view）模式。在該模式下，可以進行全局配置。

Enter system view, return user view with Ctrl+Z. ?# 提示信息，告訴用戶已經(jīng)進入系統(tǒng)視圖模式，可以通過按 Ctrl+Z 返回用戶視圖。

[Huawei]undo info-center enable ?# 禁用信息中心，防止設(shè)備將日志信息發(fā)送到終端。

Info: Information center is disabled. ?# 提示信息，表示信息中心已被禁用。

[Huawei]user-interface console 0 ?# 進入用戶接口視圖，配置控制臺用戶接口。

[Huawei-ui-console0]idle-timeout 0 ?# 設(shè)置控制臺用戶接口的空閑超時時間為0，表示不超時。

[Huawei-ui-console0]quit ?# 退出用戶接口視圖，返回系統(tǒng)視圖。

[Huawei]vlan batch 10 20 ?# 批量創(chuàng)建VLAN 10和VLAN 20。

[Huawei]interface e0/0/1 ?# 進入接口Ethernet0/0/1的視圖。

[Huawei-Ethernet0/0/1]port link-type access ?# 將接口設(shè)置為訪問模式。

[Huawei-Ethernet0/0/1]port default vlan 10 ?# 將接口默認VLAN設(shè)置為VLAN 10。

[Huawei-Ethernet0/0/1]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/1 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[Huawei-Ethernet0/0/1]interface e0/0/2 ?# 進入接口Ethernet0/0/2的視圖。

[Huawei-Ethernet0/0/2]port link-type access ?# 將接口設(shè)置為訪問模式。

[Huawei-Ethernet0/0/2]port default vlan 20 ?# 將接口默認VLAN設(shè)置為VLAN 20。

[Huawei-Ethernet0/0/2]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/2 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[Huawei-Ethernet0/0/2]interface e0/0/3 ?# 進入接口Ethernet0/0/3的視圖。

[Huawei-Ethernet0/0/3]port link-type access ?# 將接口設(shè)置為訪問模式。

[Huawei-Ethernet0/0/3]port default vlan 10 ?# 將接口默認VLAN設(shè)置為VLAN 10。

[Huawei-Ethernet0/0/3]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/3 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[Huawei-Ethernet0/0/3]interface e0/0/4 ?# 進入接口Ethernet0/0/4的視圖。

[Huawei-Ethernet0/0/4]port link-type trunk ?# 將接口設(shè)置為干道模式。

[Huawei-Ethernet0/0/4]port trunk allow-pass vlan all ?# 允許所有VLAN通過此干道接口。

[Huawei-Ethernet0/0/4]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/4 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[Huawei-Ethernet0/0/4]interface e0/0/5 ?# 進入接口Ethernet0/0/5的視圖。

[Huawei-Ethernet0/0/5]port link-type trunk ?# 將接口設(shè)置為干道模式。

[Huawei-Ethernet0/0/5]port trunk allow-pass vlan all ?# 允許所有VLAN通過此干道接口。

[Huawei-Ethernet0/0/5]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/5 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

2.2LSW2配置

LW2：與LSW2接口E0/0/2、E0/0/3相連的是電腦，所以我們配置acess link-type類型，與E0/0/1相連的是交換機，我們使用trunk類型接口。接下來就是我們的具體配置

sys ?# 進入系統(tǒng)視圖（system view）模式。在該模式下，可以進行全局配置。

Enter system view, return user view with Ctrl+Z. ?# 提示信息，告訴用戶已經(jīng)進入系統(tǒng)視圖模式，可以通過按 Ctrl+Z 返回用戶視圖。

[Huawei]sysname LSW2 ?# 設(shè)置交換機的名稱為 LSW2。

[LSW2]undo info-center enable ?# 禁用信息中心，防止設(shè)備將日志信息發(fā)送到終端。

Info: Information center is disabled. ?# 提示信息，表示信息中心已被禁用。

[LSW2]user-interface console 0 ?# 進入用戶接口視圖，配置控制臺用戶接口。

[LSW2-ui-console0]idle-timeout 0 ?# 設(shè)置控制臺用戶接口的空閑超時時間為0，表示不超時。

[LSW2-ui-console0]quit ?# 退出用戶接口視圖，返回系統(tǒng)視圖。

[LSW2]vlan batch 10 20 ?# 批量創(chuàng)建VLAN 10和VLAN 20。

Info: This operation may take a few seconds. Please wait for a moment...done. ?# 提示信息，表示VLAN創(chuàng)建操作可能需要幾秒鐘，已完成。

[LSW2]int e0/0/1 ?# 進入接口Ethernet0/0/1的視圖。

[LSW2-Ethernet0/0/1]port link-type trunk ?# 將接口設(shè)置為干道模式。

[LSW2-Ethernet0/0/1]port trunk allow-pass vlan all ?# 允許所有VLAN通過此干道接口。

[LSW2-Ethernet0/0/1]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/1 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[LSW2-Ethernet0/0/1]int e0/0/2 ?# 進入接口Ethernet0/0/2的視圖。

[LSW2-Ethernet0/0/2]port link-type access ?# 將接口設(shè)置為訪問模式。

[LSW2-Ethernet0/0/2]port default vlan 20 ?# 將接口默認VLAN設(shè)置為VLAN 20。

[LSW2-Ethernet0/0/2]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/2 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[LSW2-Ethernet0/0/2]int e0/0/3 ?# 進入接口Ethernet0/0/3的視圖。

[LSW2-Ethernet0/0/3]port link-type access ?# 將接口設(shè)置為訪問模式。

[LSW2-Ethernet0/0/3]port default vlan 10 ?# 將接口默認VLAN設(shè)置為VLAN 10。

[LSW2-Ethernet0/0/3]undo shutdown ?# 啟用接口。

Info: Interface Ethernet0/0/3 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

?

3.配置三層交換機LSW3

LSW3：三層交換機是一次路由多次交換，查找下一條地址對應(yīng)的鄰接關(guān)系的二層封裝信息，所以我們需要配置其vlanif中對應(yīng)的ip地址，三層交換機兩個接口與交換機和路由連接，所以都設(shè)置trunk類型。具體代碼如下

sys ?# 進入系統(tǒng)視圖（system view）模式。在該模式下，可以進行全局配置。

Enter system view, return user view with Ctrl+Z. ?# 提示信息，告訴用戶已經(jīng)進入系統(tǒng)視圖模式，可以通過按 Ctrl+Z 返回用戶視圖。

[Huawei]sysname LSW3 ?# 設(shè)置交換機的名稱為 LSW3。

[LSW3]undo info-center enable ?# 禁用信息中心，防止設(shè)備將日志信息發(fā)送到終端。

Info: Information center is disabled. ?# 提示信息，表示信息中心已被禁用。

[LSW3]user-interface console 0 ?# 進入用戶接口視圖，配置控制臺用戶接口。

[LSW3-ui-console0]idle-timeout 0 ?# 設(shè)置控制臺用戶接口的空閑超時時間為0，表示不超時。

[LSW3-ui-console0]quit ?# 退出用戶接口視圖，返回系統(tǒng)視圖。

[LSW3]vlan batch 10 20 ?# 批量創(chuàng)建VLAN 10和VLAN 20。

Info: This operation may take a few seconds. Please wait for a moment...done. ?# 提示信息，表示VLAN創(chuàng)建操作可能需要幾秒鐘，已完成。

[LSW3]int Vlanif 10 ?# 進入VLAN 10的接口視圖。

[LSW3-Vlanif10]ip address 192.168.1.1 24 ?# 為VLAN 10接口配置IP地址192.168.1.1，子網(wǎng)掩碼為255.255.255.0。

[LSW3-Vlanif10]int Vlanif 20 ?# 進入VLAN 20的接口視圖。

[LSW3-Vlanif20]ip address 192.168.2.1 24 ?# 為VLAN 20接口配置IP地址192.168.2.1，子網(wǎng)掩碼為255.255.255.0。

[LSW3-GigabitEthernet0/0/1]quit ?# 退出VLAN接口視圖，返回系統(tǒng)視圖。

[LSW3]int g0/0/1 ?# 進入接口GigabitEthernet0/0/1的視圖。

[LSW3-GigabitEthernet0/0/1]port link-type trunk ?# 將接口設(shè)置為干道模式。

[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan all ?# 允許所有VLAN通過此干道接口。

[LSW3-GigabitEthernet0/0/1]undo shutdown ?# 啟用接口。

Info: Interface GigabitEthernet0/0/1 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[LSW3-GigabitEthernet0/0/1]int g0/0/2 ?# 進入接口GigabitEthernet0/0/2的視圖。

[LSW3-GigabitEthernet0/0/2]port link-type trunk ?# 將接口設(shè)置為干道模式。

[LSW3-GigabitEthernet0/0/2]port trunk allow-pass vlan all ?# 允許所有VLAN通過此干道接口。

[LSW3-GigabitEthernet0/0/2]undo shutdown ?# 啟用接口。

Info: Interface GigabitEthernet0/0/2 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

?

4.配置路由器

4.1R1配置

路由器R1與三層交換機相連，所以我們要設(shè)置子接口，并把vlan標識脫去，并設(shè)置網(wǎng)關(guān)。其次就是直連路由和靜態(tài)路由的配置。以下就是R1路由的配置。

sys ?# 進入系統(tǒng)視圖（system view）模式。在該模式下，可以進行全局配置。

Enter system view, return user view with Ctrl+Z. ?# 提示信息，告訴用戶已經(jīng)進入系統(tǒng)視圖模式，可以通過按 Ctrl+Z 返回用戶視圖。

[Huawei]undo info-center enable ?# 禁用信息中心，防止設(shè)備將日志信息發(fā)送到終端。

Info: Information center is disabled. ?# 提示信息，表示信息中心已被禁用。

[Huawei]user-interface console 0 ?# 進入用戶接口視圖，配置控制臺用戶接口。

[Huawei-ui-console0]idle-timeout 0 ?# 設(shè)置控制臺用戶接口的空閑超時時間為0，表示不超時。

[Huawei-ui-console0]quit ?# 退出用戶接口視圖，返回系統(tǒng)視圖。

[Huawei]int g0/0/1 ?# 進入接口GigabitEthernet0/0/1的視圖。

[Huawei-GigabitEthernet0/0/1]ip address 10.0.0.1 24 ?# 為接口配置IP地址10.0.0.1，子網(wǎng)掩碼為255.255.255.0。

[Huawei-GigabitEthernet0/0/1]int g0/0/0.10 ?# 進入子接口GigabitEthernet0/0/0.10的視圖。

[Huawei-GigabitEthernet0/0/0.10]ip address 192.168.1.1 24 ?# 為子接口配置IP地址192.168.1.1，子網(wǎng)掩碼為255.255.255.0。

[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10 ?# 設(shè)置子接口使用VLAN 10的802.1Q終止。

[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable ?# 啟用ARP廣播。

[Huawei-GigabitEthernet0/0/0.10]undo shutdown ?# 啟用子接口。

Info: Interface GigabitEthernet0/0/0.10 is not shutdown. ?# 提示信息，表示子接口已經(jīng)啟用。

[Huawei-GigabitEthernet0/0/0.10]int g0/0/0.20 ?# 進入子接口GigabitEthernet0/0/0.20的視圖。

[Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20 ?# 設(shè)置子接口使用VLAN 20的802.1Q終止。

[Huawei-GigabitEthernet0/0/0.20]ip address 192.168.2.1 24 ?# 為子接口配置IP地址192.168.2.1，子網(wǎng)掩碼為255.255.255.0。

[Huawei-GigabitEthernet0/0/0.20]arp broadcast enable ?# 啟用ARP廣播。

[Huawei-GigabitEthernet0/0/0.20]undo shutdown ?# 啟用子接口。

Info: Interface GigabitEthernet0/0/0.20 is not shutdown. ?# 提示信息，表示子接口已經(jīng)啟用。

[Huawei-GigabitEthernet0/0/0.20]quit ?# 退出子接口視圖，返回系統(tǒng)視圖。

[Huawei]ip route-static 192.168.10.0 24 10.0.0.2 ?# 配置靜態(tài)路由，將目的網(wǎng)絡(luò)192.168.10.0/24的流量通過下一跳地址10.0.0.2轉(zhuǎn)發(fā)。

?

4.2R2配置

路由器AR2與路由連接，與主機連接，配置好直連網(wǎng)段的ip再配置非直連ip的連接即可。具體配置如下。

sys ?# 進入系統(tǒng)視圖（system view）模式。在該模式下，可以進行全局配置。

Enter system view, return user view with Ctrl+Z. ?# 提示信息，告訴用戶已經(jīng)進入系統(tǒng)視圖模式，可以通過按 Ctrl+Z 返回用戶視圖。

[Huawei]sysname AR2 ?# 設(shè)置設(shè)備的名稱為 AR2。

[AR2]undo info-center enable ?# 禁用信息中心，防止設(shè)備將日志信息發(fā)送到終端。

Info: Information center is disabled. ?# 提示信息，表示信息中心已被禁用。

[AR2]user-interface console 0 ?# 進入用戶接口視圖，配置控制臺用戶接口。

[AR2-ui-console0]idle-timeout 0 ?# 設(shè)置控制臺用戶接口的空閑超時時間為0，表示不超時。

[AR2-ui-console0]quit ?# 退出用戶接口視圖，返回系統(tǒng)視圖。

[AR2]int g0/0/0 ?# 進入接口GigabitEthernet0/0/0的視圖。

[AR2-GigabitEthernet0/0/0]ip address 10.0.0.2 24 ?# 為接口配置IP地址10.0.0.2，子網(wǎng)掩碼為255.255.255.0。

[AR2-GigabitEthernet0/0/0]int g0/0/1 ?# 進入接口GigabitEthernet0/0/1的視圖。

[AR2-GigabitEthernet0/0/1]ip address 192.168.10.1 24 ?# 為接口配置IP地址192.168.10.1，子網(wǎng)掩碼為255.255.255.0。

[AR2-GigabitEthernet0/0/1]undo shutdown ?# 啟用接口。

Info: Interface GigabitEthernet0/0/1 is not shutdown. ?# 提示信息，表示接口已經(jīng)啟用。

[AR2-GigabitEthernet0/0/1]quit ?# 退出接口視圖，返回系統(tǒng)視圖。

[AR2]ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 ?# 配置默認靜態(tài)路由，將所有目的網(wǎng)絡(luò)的流量通過下一跳地址10.0.0.1轉(zhuǎn)發(fā)。

5.測試

完成以上配置我們用PC1來ping各個主機測試一下，命令如下

PC>ping 192.168.2.20

?

Ping 192.168.2.20: 32 data bytes, Press Ctrl_C to break

Request timeout!

From 192.168.2.20: bytes=32 seq=2 ttl=127 time=94 ms

From 192.168.2.20: bytes=32 seq=3 ttl=127 time=94 ms

From 192.168.2.20: bytes=32 seq=4 ttl=127 time=109 ms

From 192.168.2.20: bytes=32 seq=5 ttl=127 time=94 ms

?

--- 192.168.2.20 ping statistics ---

?5 packet(s) transmitted

?4 packet(s) received

?20.00% packet loss

?round-trip min/avg/max = 0/97/109 ms

?

PC>ping 192.168.1.30

?

Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break

From 192.168.1.30: bytes=32 seq=1 ttl=128 time=46 ms

From 192.168.1.30: bytes=32 seq=2 ttl=128 time=16 ms

From 192.168.1.30: bytes=32 seq=3 ttl=128 time=47 ms

From 192.168.1.30: bytes=32 seq=4 ttl=128 time=47 ms

From 192.168.1.30: bytes=32 seq=5 ttl=128 time=31 ms

?

--- 192.168.1.30 ping statistics ---

?5 packet(s) transmitted

?5 packet(s) received

?0.00% packet loss

?round-trip min/avg/max = 16/37/47 ms

?

PC>ping 192.168.2.40

?

Ping 192.168.2.40: 32 data bytes, Press Ctrl_C to break

Request timeout!

From 192.168.2.40: bytes=32 seq=2 ttl=127 time=141 ms

From 192.168.2.40: bytes=32 seq=3 ttl=127 time=140 ms

From 192.168.2.40: bytes=32 seq=4 ttl=127 time=125 ms

From 192.168.2.40: bytes=32 seq=5 ttl=127 time=125 ms

?

--- 192.168.2.40 ping statistics ---

?5 packet(s) transmitted

?4 packet(s) received

?20.00% packet loss

?round-trip min/avg/max = 0/132/141 ms

?

PC>ping 192.168.1.50

?

Ping 192.168.1.50: 32 data bytes, Press Ctrl_C to break

From 192.168.1.50: bytes=32 seq=1 ttl=128 time=63 ms

From 192.168.1.50: bytes=32 seq=2 ttl=128 time=47 ms

From 192.168.1.50: bytes=32 seq=3 ttl=128 time=46 ms

From 192.168.1.50: bytes=32 seq=4 ttl=128 time=63 ms

From 192.168.1.50: bytes=32 seq=5 ttl=128 time=47 ms

?

--- 192.168.1.50 ping statistics ---

?5 packet(s) transmitted

?5 packet(s) received

?0.00% packet loss

?round-trip min/avg/max = 46/53/63 ms

?

PC>ping 192.168.10.10

?

Ping 192.168.10.10: 32 data bytes, Press Ctrl_C to break

Request timeout!

Request timeout!

From 192.168.10.10: bytes=32 seq=3 ttl=126 time=63 ms

From 192.168.10.10: bytes=32 seq=4 ttl=126 time=31 ms

From 192.168.10.10: bytes=32 seq=5 ttl=126 time=94 ms

?

--- 192.168.10.10 ping statistics ---

?5 packet(s) transmitted

?3 packet(s) received

?40.00% packet loss

?round-trip min/avg/max = 0/62/94 ms

?

柚子快報激活碼778899分享：網(wǎng)絡(luò) 三層交換及VLAN

http://yzkb.51969.com/

精彩鏈接