VLAN實驗(Huawei設備)

前言:

此實驗承接HUAWEI交換機的Hybrid接口(混雜模式)詳解與實驗配置演示,還請讀者先耐心看完概念部分,在研究以下實驗

目錄

VLAN實驗

實驗拓撲

需求

設計分析

允許列表的設計

配置

測試


VLAN實驗

實驗拓撲

 

需求

1、PC1 3 所在接口爲access 且PVID爲2

2、PC2 4 5 6 處在同一個網段,其中2可以訪問4 5 6 但是4可以訪問5,不能訪問6;5不能訪問6

 

設計分析

       此實驗主要考察的時hybrid接口模式的配置與使用,即跨VLAN通信;那麼,需求2只要應對的時2 4 5 6主機的通信訪問規則,將其四臺主機劃分至不同的VLAN裏,更易於深刻理解hybrid的工作原理與模式;R1路由器可作爲一個DHCP服務器,來對主機進行動態的IP獲取。

允許列表的設計

PC2可以訪問4 5 6 則其untagged列表要有40 50 60 ,這個的意思時,對於交換機從連接PC2主機的接口發出PC 4 5 6的數據幀時剝離標籤,因爲主機並不能識別帶有標籤的數據幀;在兩交換機相連的接口上要配置允許tagged列表爲vlan所有其他通訊規則相同,且看配置即可。

配置

SW1

[SW1]vlan batch 2 20 40 50 60

[SW1-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 2

#

return

[SW1-GigabitEthernet0/0/4]di th

#

interface GigabitEthernet0/0/4

 port hybrid pvid vlan 20

 port hybrid tagged vlan 20

 port hybrid untagged vlan 40 50 60

#

return [SW1-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid tagged vlan 1 to 4094

#

return

 

查看vlan接口的狀態

 

SW2

[SW2]vlan batch 2 20 40 50 60

[SW2-GigabitEthernet0/0/1]di th

#

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 1 to 4094

#

return

[SW2-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid tagged vlan 1 to 4094

#

return

[SW2-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 2

#

return

[SW2-GigabitEthernet0/0/4]di th

#

interface GigabitEthernet0/0/4

 port hybrid pvid vlan 40

 port hybrid tagged vlan 40

 port hybrid untagged vlan 20 50

#

return

 

查看VLAN接口的狀態

 

SW3

[SW3]vlan batch 2 20 40 50 60

[SW3-GigabitEthernet0/0/1]di th

#

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 1 to 4094

#

return

[SW3-GigabitEthernet0/0/2]di th

#

interface GigabitEthernet0/0/2

 port hybrid pvid vlan 50

 port hybrid tagged vlan 50

 port hybrid untagged vlan 20 40

#

return

[SW3-GigabitEthernet0/0/3]di th

#

interface GigabitEthernet0/0/3

 port hybrid pvid vlan 60

 port hybrid tagged vlan 60

 port hybrid untagged vlan 20

#

return

 

查看VLAN接口的狀態

 

測試

PC2 ping PC4 5 6 可以通,與需求相符,而不能ping通PC1 3是因爲其接口模式爲access,即只允許接口配置好的VLAN2相通,即PC1 與PC3肯定是可以相通的

 

 

PC4可以ping通PC5,不能ping通PC6

PC5不能ping通PC6

 

可見,以上測試都與預期相符


 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章