華為交換機常用的三種vlan劃分方法,一文了解清楚vlan

2021-03-06 雲極安

今天來深入學習vlan，都有詳細注釋。

在學習劃分vlan前，必須要了解華為交換機的埠類型，以及他們的使用方法，因為埠的類型在實際配置中是必須會用到的，因為下面的vlan劃分會用到。

1、Access類型埠

執行命令port default vlan vlan-id，將埠加入到指定的VLAN中。

Access類型埠只能屬於1個VLAN，一般用於連接計算機埠；

2、Trunk類型埠

Trunk類型埠可以允許多個VLAN通過,可以接收和發送多個VLAN 報文,

3、Hybrid類型埠

– 選擇執行其中一個步驟配置Hybrid埠加入VLAN的方式：Hybrid類型埠：可以允許多個VLAN通過，可以接收和發送多個VLAN 報文。

我們前面曾說到，關於vlan的劃分方法有很多，項目應用中較多的方法就是基於埠劃分vlan、基於mac地址劃分vlan、基於ip地址劃分vlan，要真正對vlan了解，必須熟悉這三次劃分方法，以便於根據實際項目進行應用。

這裡面為了方便大家理解，直接用實例講解更清楚。

1、組網需求
如圖1所示，某企業的交換機連接有很多用戶，且相同業務用戶通過不同的設備接入企業網絡。為了通信的安全性，也為了避免廣播報文泛濫，企業希望業務相同用戶之間可以互相訪問，業務不同用戶不能直接訪問。


可以在交換機上配置基於埠劃分VLAN，把業務相同的用戶連接的埠劃分到同一VLAN。

也就是不同VLAN的用戶不能直接進行二層通信，同一VLAN內的用戶可以直接互相通信。

2、配置步驟

步驟1 在SwitchA創建VLAN2和VLAN3，並將連接用戶的埠分別加入VLAN。SwitchB配置與SwitchA類似，不再贅述。

[Quidway] system-view          //進入配置視圖
[Quidway] sysname SwitchA   //給交換機命名
[SwitchA] vlan batch 2 3          //同時創建vlan2與vlan3
[SwitchA] interface ethernet 0/0/1   //進入埠0/0/1
[SwitchA-Ethernet0/0/1] port link-type access   //設置埠模式為access
[SwitchA-Ethernet0/0/1] port default vlan 2      //將埠加入vlan2中
[SwitchA-Ethernet0/0/1] quit   //退出
[SwitchA] interface ethernet 0/0/2   //進入埠0/0/2
[SwitchA-Ethernet0/0/2] port link-type access  //埠模式為access
[SwitchA-Ethernet0/0/2] port default vlan 3    //將埠加入vlan3中
[SwitchA-Ethernet0/0/2] quit   //退出

步驟2 配置SwitchA上與SwitchB連接的埠類型及通過的VLAN。SwitchB配置與SwitchA類似，不再贅述。

[SwitchA] interface ethernet 0/0/3 //進入埠0/0/3
[SwitchA-Ethernet0/0/3] port link-type trunk   //設置埠模式為trunk
[SwitchA-Ethernet0/0/3] port trunk allow-pass vlan 2 3   //trunk口允許通過vlan2與vlan3的數據包

步驟3 驗證配置結果將User1和User2配置在一個網段，比如192.168.100.0/24；將User3和User4配置在一個網段，比如192.168.200.0/24。

User1和User2能夠互相ping通，但是均不能ping通User3和User4。User3和User4能夠互相ping通，但是均不能ping通User1和User2。

1、組網需求
某個公司的網絡中，網絡管理者將同一部門的員工劃分到同一VLAN。為了提高部門內的信息安全，要求只有本部門員工的PC才可以訪問公司網絡。

如圖2所示，PC1、PC2、PC3為本部門員工的PC，要求這幾臺PC可以通過SwitchA、Switch訪問公司網絡，如換成其他PC則不能訪問。可以配置基於MAC地址劃分VLAN，將本部門員工PC的MAC地址與VLAN綁定，從而實現該需求。

2、操作步驟

這裡面弱電君對上面重複的注釋就不再解釋了，和上面一樣，大家也可以驗證下，經過上面的理解，是否能認識下面的配置代碼。

步驟1 配置Switch

# 創建VLAN
[Quidway] system-view  
[Quidway] vlan batch 10 100


# 配置接口的PVID和加入VLAN
[Quidway] interface ethernet 0/0/1  
[Quidway-Ethernet0/0/1] port hybrid pvid vlan 100 //將接口以加入到vlan100

[Quidway-Ethernet0/0/1] port hybrid untagged vlan 10   //untagged是指當數據離開埠時脫掉標籤，指定埠允許VLAN 10的數據幀通過，且發送時不帶VLAN標籤  

[Quidway-Ethernet0/0/1] quit  #退出

[Quidway] interface ethernet 0/0/2    #進入埠0/0/2
[Quidway-Ethernet0/0/2] port hybrid tagged vlan 10 //tagged是指當數據離開埠時帶著標籤，指定允許VLAN 10的數據幀通過，且發送時必須帶有VLAN標籤  

[Quidway-Ethernet0/0/2] quit


# PC的MAC地址與VLAN10關聯
[Quidway] vlan 10
[Quidway-Vlan10] mac-vlan mac-address 22-22-22  

//關聯pc1的mac地址
[Quidway-Vlan10] mac-vlan mac-address 33-33-33 

 //關聯pc2的mac地址

[Quidway-Vlan10] mac-vlan mac-address 44-44-44   

//關聯pc3的mac地址

[Quidway-Vlan10] quit


# 使能接口的基於MAC地址劃分VLAN功能
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] mac-vlan enable 

 //起動埠的mac-vlan功能

[Quidway-Ethernet0/0/1] quit

1、組網需求

某企業擁有多種業務，如IPTV、VoIP、Internet等，每種業務使用的IP位址網段各不相同。為了便於管理，現需要將同一種類型業務劃分到同一VLAN中，不同類型的業務劃分到不同VLAN中。

如圖3所示，Switch接收到用戶報文有數據、IPTV、語音等多種業務，用戶設備的IP位址網段各不相同。現需要將不同類型的業務劃分到不同的VLAN中，通過不同的VLANID分流到不同的遠端伺服器上以實現業務互通。

這類在實際應用中是比較多的。

2、配置思路

採用如下的思路配置基於IP子網劃分VLAN：

a、創建VLAN，確定每種業務所屬的VLAN。
b、關聯IP子網和VLAN，實現根據報文中的源IP位址或指定網段確定VLAN。
c、配置埠加入VLAN，實現基於IP子網的VLAN通過當前埠。
d、配置VLAN劃分方式的優先級，確保優先選擇基於IP子網劃分VLAN。
e、使能基於IP子網劃分VLAN。

3、操作步驟

步驟1 創建VLAN
# 在Switch上創建VLAN100、VLAN200和VLAN300。
[Quidway] system-view
[Quidway] vlan batch 100 200 300


步驟2 配置接口

# 在Switch上配置接口Eth0/0/1為Hybrid類型，並加入VLAN100、VLAN200和VLAN300。

[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type hybrid    //設置埠為hybrid模式

[Quidway-Ethernet0/0/1] port hybrid untagged vlan100 200 300   //指定埠允許VLAN 100、vlan200、vlan300的數據幀通過，且發送時不帶VLAN標籤  

[Quidway-Ethernet0/0/1] quit

# 在Switch上配置接口Eth0/0/2加入VLAN100。

[Quidway] interface ethernet 0/0/2
[Quidway-Ethernet0/0/2] port link-type trunk
[Quidway-Ethernet0/0/2] port trunk allow-pass vlan 100    //接口0/0/2加入vlan100

[Quidway-Ethernet0/0/2] quit


# 在Switch上配置接口Eth0/0/3加入VLAN200。
[Quidway] interface ethernet 0/0/3
[Quidway-Ethernet0/0/3] port link-type trunk
[Quidway-Ethernet0/0/3] port trunk allow-pass vlan 200  //接口0/0/3加入vlan200

[Quidway-Ethernet0/0/3] quit


# 在Switch上配置接口Eth0/0/4加入VLAN300。
[Quidway] interface ethernet 0/0/4
[Quidway-Ethernet0/0/4] port link-type trunk
[Quidway-Ethernet0/0/4] port trunk allow-pass vlan 300  //接口0/0/4加入vlan300

[Quidway-Ethernet0/0/4] quit


# 在Switch上配置接口Eth0/0/1使能基於IP子網劃分VLAN功能。
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] ip-subnet-vlan enable
[Quidway-Ethernet0/0/1] quit


步驟3 配置基於IP子網劃分VLAN

# 在Switch上配置VLAN100與IP位址192.168.1.2/24關聯，優先級為2。

[Quidway] vlan 100
[Quidway-vlan100] ip-subnet-vlan 100 ip 192.168.1.2 24 priority 2
[Quidway-vlan100] quit


# 在Switch上配置VLAN200與IP位址192.168.2.2/24關聯，優先級為3。
[Quidway] vlan 200
[Quidway-vlan200] ip-subnet-vlan 200 ip 192.168.2.2 24 priority 3
[Quidway-vlan200] quit


# 在Switch上配置VLAN300與IP位址192.168.3.2/24關聯，優先級為4。
[Quidway] vlan 300
[Quidway-vlan300] ip-subnet-vlan 300 ip 192.168.3.2 24 priority 4
[Quidway-vlan300] quit


步驟4 驗證配置結果

在Switch上執行以下命令，顯示信息如下：
[Quidway] display ip-subnet-vlan vlan all
----
Vlan Index IpAddress SubnetMask Priority
----
100 1 192.168.1.2 255.255.255.0 2
200 1 192.168.2.2 255.255.255.0 3
300 1 192.168.3.2 255.255.255.0 4
----
ip-subnet-vlan count: 3 total count: 3

即為組網配置成功。

- End -

相關焦點

  • 華為交換機vlan及其VMPS三種模式的介紹
    華為交換機vlan及其VMPS三種模式的介紹，在華為交換機vlan的講解中，VMPS有三種模式(但User Registration Tool,即URT,只支持open模式)。CATALYST 4500系列交換機動態華為交換機vlan與VMPS怎麼配置呢?
  • 交換機的基本配置方法及VLAN常用命令詳解
    前面我們系統介紹我們安防行業需要用到的網絡知識裡，講到VLAN的概念和劃分，很多朋友要求寫一寫交換機VLAN劃分的命令。交換機的配置過程還是比較複雜的，品牌和產品不同也會有差異，我們今天一起學習一下通用的配置方法。更多歷史網絡知識文末有連結。
  • 剖析華為交換機vlan配置以及驗證VTP協議原理
    剖析華為交換機vlan配置以及驗證VTP協議原理 它使用第二層幀，在全網的基礎上管理華為交換機vlan配置的添加、刪除和重命名，以實現華為交換機vlan配置的一致性。有了VTP，就可以在一臺交換機上集中修改華為交換機vlan配置，所做的修改會被自動傳播到網絡中的所有其它計算機上。
  • 交換機的埠類型與VLAN配置
    一、交換機的埠類型區域網為了隔離廣播必須劃分VLAN，了解VLAN的劃分與配置，必須先熟悉交換機的埠類型，交換機的埠類型主要有Access、Trunk、Hybrid三類，這裡我們主要介紹前兩種類型的埠：Access
  • 華為交換機配置VLAN和VLANif
    當我們的配置好交換機之後一般都會配置vlan信息那麼在配置玩vlan之後還需要配置vlanif接口IP位址；以便於telnet管理或者是用於作為vlan的網關地址；那麼今天小編將指導大家完成華為交換機的vlan配置和vlanif接口的配置請自行準備好華為交換機和電腦並且讓你的電腦和交換機連接上
  • 實例:路由器接交換機劃分VLAN
    【IT168 報導】一般來說交換機與路由器子接口配合，都因為交換機是二層交換機，沒有三層路由功能，通過路由器終結二層交換機透傳過來的vlan數據包，實現三層互通，是此類組網的主要目的。在路由器子接口之間，各個網段之間為直連路由，如果要實現某些網段之間的訪問控制，一般通過在路由器上配置訪問控制列表來實現。
  • 視點:華為交換機vlan及其VMPS模式綜合說明
    華為交換機VLAN還是比較常用的，於是我研究了一下華為交換機vlan及其VMPS三種模式，在這裡拿出來和大家分享一下，希望對大家有用。動態埠一次只能屬於一個華為交換機VLAN.當鏈路up後,埠不會立即轉發流量,直到該埠獲得了華為交換機VLAN信息。
  • 學華為數通第三個實驗:交換機配置VLAN實驗組網
    一、實驗拓撲二、實驗目的令同VLAN之間的主機能夠相互通信，不同VLAN之間的主機不能相互通信PC-A 192.168.10.1/24PC-B 192.168.10.2SWA交換機設置system-view # 進入系統視圖sysname SWA # 設備重命名vlan 2 # 創建VLAN 2vlan 3 # 創建VLAN 3vlan 4 # 創建VLAN 4
  • vlan是什麼,看一遍你就懂了
    子網劃分vlan的作用vlan就是交換機內定義的廣播域，用來控制廣播、多播、單播以及二層設備內的未知單播流量簡單說來vlan就是為了讓一個原本過於龐大的區域網，劃分成若干個小區域網，因此各自子網內部的廣播風暴以及其他無用流量信息限制在本子網內，降低網絡風暴引起的網絡故障。在交換機中，vlan被定義在一個稱為vlan中繼協議VTP資料庫的內部資料庫中。
  • 配置子接口實現 VLAN 間通信的示例
    組網要求：在某運營商用戶接入場景中，當接入用戶數量較多時會導致數據通信衝突嚴重、廣播泛濫、性能顯著下降甚至造成網絡不可用等問題，為了有效減少以上問題，在組網中對接入的用戶根據企業需要劃分到不同的VLAN中，使得同VLAN之間的用戶可以二層通信，不同VLAN之間的用戶通過AR1上的子接口進行三層通信，且廣播報文限制在同
  • 圖文並茂講VLAN,一遍就能理解
    vlan的應用在網絡項目中是非常廣泛的，基本上大部分的項目都需要劃分vlan，前幾天我們講到vlan的配置，有朋友就提到有沒有更基礎一些的內容，今天我們就從基礎的vlan的知識開始，了解vlan的劃分原理。一、為什麼需要VLAN1、什麼是VLAN？
  • 華為宣布即將推出一款全新的認證!交換機如何實現不同網段的互訪?
    （圖源：華為認證公眾號）評論們也表示贊好，紛紛摩拳擦掌，準備拿下，想要考取這個證書的同學們，也要努力學習咯!言歸正傳，現在開始今天乾貨的分享：交換機如何實現不同網段的互訪？這個交換機完全可以實現，在實際項目中，交換機實現不同網段的互訪用的也比較多，那麼今天我們一起來看下。同一個vlan中，不同網段的主機如何互通同一個vlan，不同網段的主機如何互通，這個在小型網絡中用的比較多，我們一起來看案例。
  • 分分鐘學會監控交換機簡單配置方法
    關注我你就是個網絡、電腦、手機小達人現在的監控設備用的地方越來越多，本文主要介紹簡單的監控接入中交換機配置方法。當我們拿到設備後，首先需要進行監控設備的網絡規劃，可以按照物理位置、功能等劃分監控的網段。
  • 教你如何在 Linux 上劃分VLAN
    這可以通過啟用VLAN標記接口來實現，但要實現這一點，首先必須確保交換機上添加多個vlan。 對於數據流，將使用多個vlan(將在數據流網卡上分配來自不同vlan的多個ip)。 假設從交換機連接到伺服器數據流量網卡的埠被配置為Trunk，通過映射多個vlan到它。
  • 交換機工作的原理是什麼?
    >基於埠的VLAN：基於埠的VLAN劃分方法是最常用的一種劃分方法，就是一個或者幾個埠屬於一個VLAN，這個埠下面的用戶也就屬於該VLAN。這種劃分方法的優先就是配置比較方便，只要在交換機上將相應的埠加入相應的VLAN即可，缺點是對於用戶來說如果更改了交換機的埠也就更換了VLAN ID。
  • VLAN彼此之間通信難道每個埠都設置?VLAN實驗所感
    一、實驗拓撲二、實驗目的令Vlan 2 中的主機PC-A 能夠與 PC-B、PC-C、PC-D 通信令Vlan 3 中的主機 PC-B 能夠與 PC-A、PC-C、PC-D 通信設置交換機SWAsystem-view #進入系統視圖模式syname SWA #設備重命名vlan 2 #創建vlan 2vlan 3 #創建vlan 3vlan 4 #創建vlan 4
  • 樓宇交換機S5300配置實例(Vlan、路由、ACL、DHCP、Arp綁定)
    某校在校園網絡改造工程配備了S5300交換機做為樓宇交換機，用來與學校核心交換機互聯，為整幢大樓提供網絡信號。根據校方要求，對交換機進行了相關配置。為後期運維需要，按分為基礎信息、業務配置、管理配置、故障排除四部分記錄如下，請重點關注業務處理這一部分。配置中有一部分屬於知識拓展，用於後續維護和業務擴展。
  • 配置MSTP破除網絡環路並且實現VLAN數據的負載均衡
    組網要求：SW1、SW2、SW3如圖所屬兩兩相連，構成一個三角形的網絡拓撲；SW3模擬接入層交換機，SW1及SW2模擬匯聚層的交換機。在SW3上可能連接著多個業務VLAN的網元或終端，每個交換機有四個VLAN，分別是10、20、30和40。
  • 可管理交換機基礎配置命令-華為(Huawei)
    熟悉計算機網絡的朋友平時都會接觸到交換機，交換機在網絡傳輸中起到非常重要的作用。簡單的來說交換機又分為可配置管理的交換機以及傻瓜式換機（不可以進行配置）。我在平時配置交換機的時候整理了華為交換機基礎的配置步驟，歡迎大家參考學習。
  • 802.1X認證中的dynamic vlan和guest vlan技術
    vlan中的設備，一旦認證失敗，則只能訪問guest vlan中的設備。Host_1設備連接交換機G1/0/1接口默認屬於vlan10，PC_2設置成vlan20，PC_3設置成vlan30，其中PC_2所在的vlan設置成dynamic vlan，PC_3所在的vlan設置成guest vlan。用戶驗證成功屬於vlan20，可以訪問PC_2，用戶驗證失敗屬於vlan30，能夠訪問PC_3。