必修课:VLAN 太重要了!分享两种最常见场景下的 VLAN 规划配置实例!

网络
VLAN可以实现跨设备的同VLAN间互访不通VLAN的隔离。本文将分享两种最常见场景下的VLAN规划配置实例!

一、常见场景1——餐厅/旅馆   

1. 背景介绍

一般小型餐厅/旅馆,接入终端不超过100台的场景一般采用如下的拓扑:全是有线设备不包含无线,全部终端IP都是192.168.0.0/16,虽然同在一个网段,但是要通过VLAN将不同区域的PC和服务器做隔离防止互访(如果不做VLAN全通),可以根据以下配置思路划分VLAN。

2. 网络拓扑

3. ENSP实验拓扑

4. 配置命令

服务器和PC1-PC6按照上图VLAN的IP规划配置即可,配置简单,此处省略。

VLAN汇聚交换机配置如下:

<Huawei>system
[Huawei]vlan batch 10 20 30 40  //创建VLAN10 20 30 40
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access 
[Huawei-GigabitEthernet0/0/1]port default  vlan 10
[Huawei-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access 
[Huawei-GigabitEthernet0/0/2]port default  vlan 10
[Huawei-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access 
[Huawei-GigabitEthernet0/0/3]port default  vlan 20
[Huawei-GigabitEthernet0/0/3]interface GigabitEthernet 0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access 
[Huawei-GigabitEthernet0/0/4]port default  vlan 20
[Huawei-GigabitEthernet0/0/4]interface GigabitEthernet 0/0/5
[Huawei-GigabitEthernet0/0/5]port link-type access 
[Huawei-GigabitEthernet0/0/5]port default  vlan 30
[Huawei-GigabitEthernet0/0/5]interface GigabitEthernet 0/0/6
[Huawei-GigabitEthernet0/0/6]port link-type access 
[Huawei-GigabitEthernet0/0/6]port default  vlan 30
[Huawei-GigabitEthernet0/0/6]interface GigabitEthernet 0/0/5
[Huawei-GigabitEthernet0/0/5]port link-type access 
[Huawei-GigabitEthernet0/0/5]port default  vlan 30
[Huawei-GigabitEthernet0/0/5]interface GigabitEthernet 0/0/7
[Huawei-GigabitEthernet0/0/7]port link-type access 
[Huawei-GigabitEthernet0/0/7]port default  vlan 40
[Huawei-GigabitEthernet0/0/7]return
<Huawei>save    //保存配置

通过命令dis port vlan查看VLAN配置结果:

5. 实验结果

测试PC1 ping PC2、PC3、PC5和服务器:

二、常见场景2——办公场所   

1. 背景介绍

VLAN可以实现跨设备的同VLAN间互访不通VLAN的隔离。某些场景,用户办公分布在两个地方,所有终端网段都是192.168.10.0/24,但需要通过两台交换机连接来实现同一VLAN局域网的互访及不同VLAN的隔离。

2. 网络拓扑

3. ENSP实验拓扑

4. 配置命令

服务器和PC1-PC6按照上图VLAN的IP规划配置即可,配置简单,此处省略,

本例中VLAN交换机1和2配置相同,如下:

<Huawei>system
[Huawei]vlan batch 10 20  //创建VLAN 10和20
[Huawei]interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
[Huawei-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type access
[Huawei-GigabitEthernet0/0/2] port default vlan 10
[Huawei-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3
[Huawei-GigabitEthernet0/0/3] port link-type access
[Huawei-GigabitEthernet0/0/3] port default vlan 20
[Huawei-GigabitEthernet0/0/3]interface GigabitEthernet0/0/4
[Huawei-GigabitEthernet0/0/4] port link-type access
[Huawei-GigabitEthernet0/0/4] port default vlan 20
[Huawei-GigabitEthernet0/0/4]interface GigabitEthernet0/0/5  
[Huawei-GigabitEthernet0/0/5]port link-type trunk   //端口类型为Trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 10 20  //透传VLAN10和20
[Huawei-GigabitEthernet0/0/5]return 
<Huawei>save

通过命令dis port vlan查看VLAN配置结果:

5. 实验结果

测试PC1 ping PC2、PC10、PC3和PC30;

VLAN交换机1和2的互联Trunk端口之间透传的Ping报文如下:

责任编辑:赵宁宁 来源: 小云君网络
相关推荐

2015-07-29 10:25:05

数据开发产品必修课

2009-09-29 10:35:42

Linux系统系统提速Linux

2010-11-25 10:55:34

2022-03-11 10:53:32

UML建模语言

2014-02-17 09:22:37

2023-11-06 18:32:04

交叉验证机器学习

2009-02-10 15:08:41

2023-09-27 22:18:41

2014-01-07 14:04:13

HadoopMapReduce

2012-01-06 14:10:42

数据质量管理大数据数据管理

2022-08-15 15:03:57

数字化转型数字技术中小企业

2022-03-23 10:09:27

CIOTarget公司首席

2020-10-23 10:02:40

GRASPRDD模式

2018-04-28 10:05:17

2020-01-13 16:26:57

AI人工智能机器

2010-10-08 14:53:17

2022-12-09 18:06:21

2014-06-23 15:37:50

2023-09-12 11:28:10

2013-02-28 09:46:18

程序员岩机Hacker News
点赞
收藏

51CTO技术栈公众号