华为设备初始用户名/密码

设备	账号	密码	管理地址
路由器	admin	Admin@huawei	https://192.168.1.1
交换机	admin	admin@huawei.com	无
防火墙/NIP	admin	Admin@123	https://192.168.0.1:8443
服务器	root	Huawei12#$	https://192.168.2.100

1、vlan是什么？优点是？

vlan：虚拟局域网。
好处：分段、灵活性、安全性

一个VLAN = 一个广播域 = 逻辑网段（子网）

路由器是一个接口一个网段，交换机是所有接口在一个网段。

交换机是所有接口都在一个广播域中， 路由器是一个接口一个广播域。

交换机在物理层面是在一个网段下，但是使用虚拟局域网的情况下虚拟局域网的号一样的设备才可以通信（成为逻辑网段）

vlan虚拟局域网（交换机使用的）

2、vlan的运作方式

VLAN的原理

每个逻辑的VLAN就像一个独立的物理桥

交换机的每一个端口（接口）都可以分配给不同的VLAN（每一个接口只能属于一个VLAN，默认属于VLAN 1）

默认的情况下，所有的端口都属于VLAN 1

3、相同vlan通信与不同vlan间的通信

相同vlan：同一台交换机相同vlan间通信，查看本地mac地址表，将打了相同pvid标签的数据包转发 到对应的端口出去。
跨交换机，通过trunk技术实现多vlan数据通信，可以帮助我们实现相同vlan通信。
不同vlan：单臂路由，三层交换。

华为常用的端口类型：access、trunk、hybird
access：接入类型接口，一口接口属于一个vlan，连接的对象是PC机。
trunk：单条链路承载多vlan的数据流量，连接的对象是交换机。
hybird：混合接口，可以选择以access还是trunk接口属性工作。

单臂路由技术：当只有二层交换机时，又要实现不同vlan间通信时，需要使用单臂路由技术。
三层交换技术：三层交换机可以配置vlanif接口，通过vlanif接口可以配置ip地址，成为不同vlan对应的网关，从而实现不同vlan间路由。

4、实验现象

在同一个交换机中相同的VLAN间可以进行通信

一个交换机，3个pc,

要求3个pc在物理层面上是在同一个网段上的（除非是三层交换机可以不在同一个网段上）

在华为eNSP软件中，3个pc使用Ethernet 0/0/1连接

设置3个pc的IP地址在同一个网段下，（192.168.1.10 20 30 ） 子网掩码 255.255.255.0

然后选择一台pc进行试验 在命令行里进行（ping 192.168.1.20 30）是否可以通信

A 在交换机里输入命令 （必打命令）

undo terminal monitor 关闭弹出信息

取消 终端的 监控

system-view 进入系统视图

sysname sw1 重命名

user-interface console 0 永不超时

idle-timeout 0 0 停顿 超时

quit 退出

B vlan bat 10 20 30 创建vlan网段10 20 30

****文件扩展名

C display vlan 查看vlan网段的划分情况（分别是10 20 30 ）

如果命令是vlan bat 40 to 50 vlan网段就会划分成（41 42 43…49 50

接入接口 Ethernet 0/0/1 (百兆速率接口)

D int e0/0/1 接入e0/0/1接口

E port link-type ? 选择进入接口模式 (类似 telnet中选择密码模式 明文，密文)

****端口 连接 类型

access 连接对象是电脑 （一个接口只能连接一个vlan）

dot1q-tunnel

hybird

truck 连接对象是交换机

华为支持的vlan数量是1 - 4094

命令是 vlan ?

F port link-type access 连接对象是pc选择access模式

端口 连接 类型

G port default vlan 10 将e0/0/1接口划分到vlan 10网段

H int e0/0/2 连接接口2

I port link-type access 连接对象是pc选择access模式

J port default vlan 20 将e0/0/2接口划分到vlan 20网段

K int e0/0/3 连接接口3

L port link-type access 连接对象是pc选择access模式

M port default vlan 30 将e0/0/2接口划分到vlan 20网段

N quit 退出

以上完成后，将3个pc机分别划分到与其接口号相对应的vlan网段中，此时3个pc机是不可以进行相互通信的。

display vlan 查看vlan划分情况

e0/0/1 对应 vlan10 一一对应

现在在pc1上 ping 192.168.1.20 30 （pc2 pc3）就无法通信了。

display mac-address 交换机上的mac地址表

---

trunk

用于两个交换机之间的连接，用于两者之间的流量传输

两个交换机使用 GE 0/0/1 进行连接

首先 sw1

A int g0/0/1 连接端口

( port link-type trunk ) 连接交换机

华为设备交换机，两个之间要进行流量通信是不允许的，在trunk接口中默认只有一个vlan1可以进行流量放行

思科设备中trunk中是所有vlan端口都放行的

(display port vlan ) 可以查看truck接口可以进行流量放行的vlan口号

B port trunk allow-pass vlan ? 在trunk中需要流量放行的vlan口

C port trunk allow-pass vlan all

或者port trunk allow-pass vlan 10 20 30

流量放行 所有 或者指定 10 20 30

需要关闭vlan 1 口，或者指定某个口开启后关闭命令

D undo port trunk allow-pass vlan 1 关闭vlan 1 口流量通信

（display port vlan） 查看可以进行流量通信的接口就剩下vlan 10 20 30 vlan1接口关闭了

建立第二交换机连接3个pc (pc4 5 6 ),ip地址192.168.1.40 50 60

vlan 10 20 30

同上第一个交换机操作

必打命令

A int g0/0/1

B port link-type trunk

C port trunk allow-pass vlan 10 20 30

D quit

E vlan bat 10 20 30

F int e0/0/1

G port link-type access

H port default vlan 10

I int e0/0/2

J port link-type access

K port default vlan 20

L int e0/0/3

M port link-type access

N port default vlan 30

O quit

完成以上的操作设置，pc机与vlan相对应的网段划分完成

在pc4上进行验证 ping 192.168.1.50 60 无反应

但是在相同的vlan接口上的两个pc机是可以通信的

（在vlan1 上 pc1 和pc 4 可以通信）

在pc1 上 ping 192.168.1.40

跨越交换机，实现相同vlan间通信，使用trunk

---