多语言展示
当前在线:1633今日阅读:23今日分享:31

华为设备之VLAN划分

随着网络中计算机的数量越来越多,广播泛滥以及安全问题日益严重。VLAN是将一个物理的局域网在逻辑上划分为多个广播域的技术。通过设置VLAN,可以实现在同一个VLAN内的用户二层互访,而不同VLAN间的用户被二层隔离,这样既能隔离广播域,又能提升网络的安全性。
工具/原料

华为eNSP

方法/步骤
1

了解VLAN链路类型:1 access链路:连接用户主机和交换机2 trunk链路:连接交换机和交换机

3

VLAN的划分方法:(5种)1、基于端口划分:根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的pvid,将不同端口划分到VLAN中。缺点---主机移动位置时,需要重新配置VLAN2、基于MAC地址划分:提前配置网络中主机的mac地址和valn ID的映射关系。优点---主机位置移动也不用重新配置VLAN3、基于IP子网划分:4、基于协议划分:5、基于策略划分:

4

VLAN配置:1创建VLAN①[swa]vlan 10     //创建VLAN10②[swa]vlan batch 2 to 5    //创建VLAN2,3,4,5③[swa]vlan batch 2 4 6     //创建VLAN2,4,6配置验证:[swa]display vlan     //显示VLAN简要信息[swa]display vlan 10 verbose    //查看VLAN10详细信息2配置access端口①[swa]interface ether 0/0/1     //进入接口1②[swa-Ethernet0/0/1]port link-type access     //配置接口1的类型为access3添加端口到VLAN,两种方法:①进入valn视图,执行port  [swa]valn 2[swa-vlan2]port ethernet 0/0/1②进入接口视图,执行port default [swa]interface ethernet 0/0/1[swa-ethernet0/0/1]port default vlan 24配置trunk端口①修改端口类型为trunk   [swa]interface ethernet 0/0/0   [swa-ethernet0/0/0]port link-type trunk②配置那些VLAN可以通过该端口   [swa-Ethernet0/0/0]port trunk allow-pass vlan 2 to 5

推荐信息