一、配置vlan

先來(lái)溫習(xí)下華為交換機(jī)的基礎(chǔ)配置命令。

對(duì)于一個(gè)企業(yè)網(wǎng)絡(luò)，通常需要根據(jù)部分劃分不同的VLAN，用于隔離廣播域和網(wǎng)絡(luò)隔離。首先配置交換機(jī)全局的VLAN，根據(jù)端口所連接的終端，給端口分配不同的VLAN，端口類型配置成access模式；交換機(jī)和交換機(jī)之間的互聯(lián)端口配置成trunk模式，并且允許所有的VLAN通過(guò)，實(shí)現(xiàn)局域網(wǎng)內(nèi)部的互聯(lián)。

1、創(chuàng)建vlan

//用戶視圖，也就是在Quidway模式下運(yùn)行命令。
system-view //進(jìn)入配置視圖
[Quidway] vlan 10 //創(chuàng)建vlan 10，并進(jìn)入vlan10配置視圖，如果vlan10存在就直接進(jìn)入vlan10配置視圖
[Quidway-vlan10] quit //回到配置視圖
[Quidway] vlan 100 //創(chuàng)建vlan 100，并進(jìn)入vlan100配置視圖，如果vlan10存在就直接進(jìn)入vlan100配置視圖 [Quidway-vlan100] quit //回到配置視圖 2、將端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //將端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit //回到配置視圖 [Quidway] interface GigabitEthernet1/0/0 //進(jìn)入1號(hào)插槽上的第一個(gè)千兆網(wǎng)口配置視圖中。0代表1號(hào)口
[Quidway- GigabitEthernet1/0/0] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個(gè)端口加入到vlan10中
[Quidway- GigabitEthernet2/0/1] quit3、將多個(gè)端口加入到VLAN中system-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //將0到29號(hào)口加入到vlan10中
[Quidway-vlan10]quit 4、交換機(jī)配置IP地址[Quidway] interface Vlanif100 // 進(jìn)入vlan100接口視圖與vlan 100命令進(jìn)入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層交換網(wǎng)關(guān)路由
[Quidway-Vlanif100] quit //返回視圖
[Quidway] interface Vlanif10 // 進(jìn)入vlan10接口視圖與vlan 10命令進(jìn)入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換網(wǎng)關(guān)路由 [Quidway-Vlanif10] quit 5、配置默認(rèn)靜態(tài)路由：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89//配置默認(rèn)靜態(tài)路由。6、 交換機(jī)保存設(shè)置和重置命令save //保存配置信息
reset saved-configuration //重置交換機(jī)的配置
reboot //重新啟動(dòng)交換機(jī)7、交換機(jī)常用的顯示命令用戶視圖模式下：
display current-configuration //顯示現(xiàn)在交換機(jī)正在運(yùn)行的配置明細(xì)
display device //顯示各設(shè)備狀態(tài)
display interface ？ //顯示端口狀態(tài)，用？可以查看后邊跟的選項(xiàng)
display version //查看交換機(jī)固件版本信息
display vlan ？ // 查看vlan的配置信息8、恢復(fù)交換機(jī)出廠設(shè)置reset saved-configuration //重置交換機(jī)的配置

二、實(shí)例、配置交換機(jī)的vlan，使同vlan交換機(jī)互通

在項(xiàng)目中，給網(wǎng)絡(luò)項(xiàng)目劃分vlan，這個(gè)是最常見(jiàn)的配置，基本上大部分項(xiàng)目都有的，那么如何來(lái)劃分vlan呢？使同vlan的主機(jī)能夠互相通信呢？我們來(lái)看下下面案例。

如下圖：

LSW1與LSW2都是三層交換機(jī)，現(xiàn)在兩臺(tái)交換機(jī)分別連著兩臺(tái)pc。

其中：

LSW1的0/0/1端口連著pc1，0/0/2連著pc2，0/0/3端口連著lsw2。

LSW2的0/0/1端口連著pc3，0/0/2連著pc4，0/0/3端口連著lsw1。

要求：將pc1、pc3劃分到vlan 10中，pc、pc4劃分到vlan 20中，且使它們同vlan中的主機(jī)可以通信，不同的vlan的主機(jī)不能通信，那么如何配置呢？

項(xiàng)目配置：

一、配置LSW1

1、劃分vlan

那么就在lsw1中創(chuàng)建了兩個(gè)vlan，10與20。

2、配置與pc1連接的0/0/1端口，將0/0/1端口分配給vlan 10。

3、配置與pc2連接的0/0/2端口，將0/0/2端口分配給vlan 20。

4、配置與LSW2連接的0/0/3端口，允許通過(guò)vlan 10與vlan 20。

這里面0/0/3端口配置的模式是trunk，因?yàn)槎丝?/0/3是與lsw2相關(guān)的。

那么lsw1就配置完了，我們?cè)賮?lái)看LSW2，LSW2的配置與SLW1的配置完全一樣，下面我們來(lái)看下。

二、配置LSW2

1、劃分vlan

那么就在lsw2中創(chuàng)建了兩個(gè)vlan，10與20。

2、配置與pc3連接的0/0/1端口，將0/0/1端口分配給vlan 10。

3、配置與pc4連接的0/0/2端口，將0/0/2端口分配給vlan 20。

4、配置與LSW2連接的0/0/3端口，允許通過(guò)vlan 10與vlan 20。

這里面0/0/3端口配置的模式是trunk，因?yàn)槎丝?/0/3是與lsw1相關(guān)的。

三、測(cè)試

1、pc1與pc3同一個(gè)vlan，可以ping通。

2、pc2與pc4是同一個(gè)vlan，可以ping通。

3、pc2無(wú)法ping通pc1與vlan 10的網(wǎng)關(guān)，因?yàn)樗麄儾皇峭粋€(gè)vlan中。

那么，如何才能讓vlan10中pc1、pc2與vlan20中的pc3與pc4能夠互通呢?

三、實(shí)例延展：如何使不同vlan間互通

在上面的基礎(chǔ)上，如何使vlan 10與vlan 20中的pc能夠互通呢？那么只需要給vlan 10與vlan 20增加ip地址就行。

一、配置LSW1

配置了vlan 10、vlan 20的網(wǎng)關(guān)地址。

二、配置LSW2

配置了vlan10、vlan 20的網(wǎng)關(guān)地址。

三、測(cè)試

1、pc1可以完全ping通不在同一個(gè)vlan中的pc4與vlan 20的網(wǎng)關(guān)。

2、pc2可以完全ping通不在同一個(gè)vlan中的pc1與pc3的網(wǎng)關(guān)。

則vlan 10與vlan 20中的pc實(shí)現(xiàn)互通。