一個簡單的VLan配置實驗
今天找到一個非常不錯的網絡規劃的模擬器,就是華爲的eNSP,這裏就先不教大家如何安裝了,具體的教程大家自行百度吧,最近貌似這個在內部跟新,所以華爲官網的下載地址也沒了,大家自己去網上找一下過去的版本,安裝學習一下吧。
因爲這是實驗教程,所以太過基礎的命令就不過太詳細的標註了,大家自行領悟,不懂的百度。
這個就是先配置好的基本的一個圖,圖中有兩個交換機,兩個主機。
剛開始的時候給兩個PC端分配完IP地址的時候,很明顯,兩個主機是處在一個網段的,所以按理來說是可以ping通的,所以我們接下來ping一下,試試。
果然是完全沒有問題的,接下來我們將LSW1交換機配置一下,爲它新增添一個vlan,並且將連接LSW1交換機的兩個端口,都添加到新增的VLAN2中。
//接下來的命令都是用的簡寫,完整的命令大家可以去搜一下
<Huawei>sys //SYS進入系統,
[Huawei]sy 1 //將名字修改爲1
[1]un in en //關閉信息提示
Info: Information center is disabled.
[1]gvrp //開啓gvrp
[1]vlan 2 // 新建vlan2
[1-vlan2]int vlan 2 //進入vlan2
[1-Vlanif2]ip add 192.168.1.254 24 //劃分爲網關的IP地址
[1-Vlanif2]quit // 返回
[1]int g0/0/2 //進入2端口就是和另一個交換機連接的那個端口
[1-GigabitEthernet0/0/2]port link-type trunk
[1-GigabitEthernet0/0/2]port trunk allow-pass vlan all //將端口設爲trunk類型,且允許所有VLan的數據通過
[1-GigabitEthernet0/0/2]quit
[1]int g0/0/1 //進入1端口
[1-GigabitEthernet0/0/1]port link-type access //將端口類型設置爲access
[1-GigabitEthernet0/0/1]port default vlan 2 //將端口加入vlan2
[1-GigabitEthernet0/0/1]quit
[1]int g0/0/2
[1-GigabitEthernet0/0/2]gvrp //開啓2端口的gvrp服務
[1-GigabitEthernet0/0/2]quit
現在配置完了LSW1交換機,此時從主機PC10 發出的數據就會進入VLan2,而不再是默認的Vlan1,但是第二個交換機和PC11 還處在VLan1,所以這兩個主機不在一個VLan,此時ping的話,按理是不可能ping通的,我們嘗試ping一下。
果然沒有ping通,接下來我們來修改第二個交換機。
//和第一個交換機的配置過程差不多,但是這次我們沒有手動添加VLan2,而是開啓gvrp服務,讓它自己來學習。
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sy 2
[2]gvrp
[2]int g0/0/2 //進入2端口
[2-GigabitEthernet0/0/2]port link-type trunk //設置爲trunk類型
[2-GigabitEthernet0/0/2]port trunk allow-pass vlan all //允許所有vlan數據通過
[2-GigabitEthernet0/0/2]gvrp //開啓gvrp服務
[2-GigabitEthernet0/0/2]quit //返回
[2]dis vlan //顯示vlan信息
從VLan的信息可以看出,此時裏面多了一個 2 dynamic,這就是通過gvrp學習來的,我們並沒有進行手動添加,但是這個VLan是動態的,這裏先不管它,繼續往下配置它的1號 端口。
[2]int g0/0/1
[2-GigabitEthernet0/0/1]port link-type access
[2-GigabitEthernet0/0/1]port default vlan 2
Error: The VLAN is a dynamic VLAN and cannot be configured.
這時我們發現在配置它的1端口,將它設置爲access類型的時候是沒有問題的,但是將它添加到VLan2的時候出錯了,這是因爲這個端口是不知道有VLan2的,所以我們要給它手動添加。
[2]vlan 2
[2-vlan2]quit
[2]int g0/0/1
[2-GigabitEthernet0/0/1]port link-type access
[2-GigabitEthernet0/0/1]port default vlan 2
[2-GigabitEthernet0/0/1]quit
[2]dis vlan
這下就大功告成了,接下來我們直接使用PC11ping一下PC10,看能不能ping通。
沒錯,可以了,到這裏,這次實驗就結束了,因爲也是初步學習,可能有好多不對,或者不夠專業的地方,希望小夥伴們能幫我點出來,讓我改正錯誤,謝謝!!!
—————
~
~
~
~
屬實創作不易,希望看到此文的小夥伴可以給博主點個贊!! 謝謝大家!!
~