达内科技NTD1712华为vlan定义，及简单应用
Vlan的定义：是物理设备上连接的不受物理限制的用户的一个逻辑组。 Vlan的作用：交换机可以分割冲突域，但不能分割广播域，为了解决这个问题，引进了Vlan，它可以分割广播域。Vlan的种类：1.基于端口划分的Vlan
2.基于mac地址划分的vlan
本文旨在研究基于端口划分的vlan。
所有端口都在默认的vlan1中。
标签（pvid），每个vlan的专属标识。
端口状态.1.access接口，可以把端口加入vlan，只允许一个vlan的数据通过。不打标签（pvid）
2.trunk口，允许所有vlan通过。并且打标签。
3.hybrid口，混杂接口，可以自由控制vlan出入。打不打标签自由控制。
实验的图如下，
实验要求：同vlan可以互通，不同vlan不互通。
实验思路 1.在没分配vlan时，所有vlan都在vlan1中，默认互通。
2.讲接口加入不同vlan即可实现不同vlan不互通。、
实验步骤：1.可以用access口做，也可以用hybrid口做。
Access口试验配置
vlan 2或 批量创建 vlan batch 2 3或 vlan batch 2 to3
int e0/0/1
port link-type access 接口切换为access口
port default vlan 2 接口加入vlan2
其余接口操作相同，只要加入不同vlan即可。
验证pc1 ping PC2 不同即成功。
hybrid口试验配置。 1.接口设置为hybrid（默认就是，可以不用跟换），
2.将接口的pvid改为vlan的pvid，并设置不打标签通过。
port link-type hybrid 接口切换为hybrid口
port hybrid pvid vlan 2接口pvid修改为2
port hybrid untagged vlan 2允许vlan2数据通过，不打标签。
验证，PC1ping不同PC2
trunk口的应用 注意事项，trunk口只能用于连接交换机和交换机，数据打标签，并且最好设置允许所有vlan通过。
实验图如下。
在交换机sw2上，将g/0/0/1改为trunk，并将g0/0/2设为access口，加入vlan。
int g0/0/1
port link-type trunk 接口改为trunk口
port trunk allow-pass vlan all 允许所有vlan通过。
在sw3上做相同的操作。
验证，PC5 ping通pc6实验即成功。
综合实验，配置图如下
实验要求：vlan5 vlan10 不能通信，但vlan5 vlan10 可以和vlan50 通信
思路一
1.运用hybrid口的特性来实现。
在sw4的配置如下
<Huawei>system-view
vlan batch 5 10 50
int g0/0/2
port link-type hybrid
port hybrid tagged vlan 5 10 50
int g0/0/1
port link-type hybrid
port hybrid pvid vlan 5
port hybrid untagged vlan 5 50
int g0/0/3
[Huawei-GigabitEthernet0/0/3port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10 50
在sw5上做相同操作。
验证同实验要求一样就成功。
思路二，将sw4和sw5连接的线设为trunk线，其他接口为hybrid口。
int g0/0/2
port link-type trunk
验证即可。
附加命令
清除接口信息
clear configuration interface 端口
创建端口组，可以对多个端口进行相同操作。
port-group 1
group-member 端口 to 端口
创建端口临时组（只用来临时操作，不产生实际组）
port-group group-member 端口 to 端口
页:
[1]