H3C-VLan配置

Vlan的配置：

VLAN根据划分方式不同可以分为不同类型。最常见的VLAN类型为基于端口的VLAN、基于协议的VLAN和基于IP子网的VLAN。

实验要求：

        如图所示，PC A和PC C属于部门A，但是通过不同的设备接入公司网络；PC B和PC D属于部门B，也通过不同的设备接入公司网络。为了通信的安全性，以及避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 10，部门B使用VLAN 20。现要求同一 VLAN 内的主机能够互通，即PC A 和 PC C 能够互通，PC B 和 PCD 能够互通。

 配置步骤：

配置好各PCIP地址。

一：配置VLAN并添加端口

SWA:

[SWA]vlan 10

[SWA-vlan10]port GigabitEthernet 1/0/1

[SWA-vlan10]vlan 20

[SWA-vlan20]port GigabitEthernet 1/0/2

 

SWB:

[SWB]vlan 10

[SWB-vlan10]port GigabitEthernet 1/0/1

[SWB]vlan 20

[SWB-vlan20]port GigabitEthernet 1/0/2

二：配置Trunk链路端口：

1. 配置SWA

[SWA]interface GigabitEthernet 1/0/24

[SWA-GigabitEthernet1/0/24]port link-type trunk

[SWA-GigabitEthernet1/0/24]port trunk permit vlan all

2. 配置SWB

[SWB]interface GigabitEthernet 1/0/24

[SWB-GigabitEthernet1/0/24]port link-type trunk

[SWB-GigabitEthernet1/0/24]port trunk permit vlan all

3.测试PCA与PCC、PCB与PCD之间的连通性，应该是PCA与PCC之间能互通、PCB与PCD之间能互通。说明跨交换机VLAN间能够互通。

三：配置hybrid链路端口：

1.把SWB的配置恢复为出厂缺省配置：

2.在交换机SWA上创建VLAN30，把端口GigabitEthernet1/0/1设置为hybrid链路端口，并允许VLAN10和VLAN30的数据帧不打标签（untagged）；把端口GigabitEthernet1/0/2设置为hybrid链路端口，并允许VLAN20和VLAN30的数据帧不打标签（untagged）；把端口GigabitEthernet1/0/24设置为hybrid链路端口，修改端口的PVID为VLAN30，并允许VLAN10、VLAN20和VLAN30的数据帧不打标签（untagged）。

[SWA]vlan 30

[SWA-vlan30]quit

[SWA]interface GigabitEthernet 1/0/1

[SWA-GigabitEthernet1/0/1]port link-type hybrid

[SWA-GigabitEthernet1/0/1]port hybrid vlan 10 30 untagged

[SWA-GigabitEthernet1/0/1]quit

[SWA]interface GigabitEthernet 1/0/2

[SWA-GigabitEthernet1/0/2]port link-type hybrid

[SWA-GigabitEthernet1/0/2]port hybrid vlan 20 30 untagged

[SWA-GigabitEthernet1/0/2]quit

[SWA]interface GigabitEthernet 1/0/24

[SWA-GigabitEthernet1/0/24]port link-type access

[SWA-GigabitEthernet1/0/24]port link-type hybrid

[SWA-GigabitEthernet1/0/24]port hybrid pvid vlan 30

[SWA-GigabitEthernet1/0/24]port hybrid vlan 10 20 30 untagged

注意：trunk端口不能直接设置为hybrid，只能先设置为access端口，再设置为hybrid端口。

5.在PCA上用ping命令来测试与PCB能否互通，其结果应该是不能互通的。在PCA上用ping命令来测试与PCC、PCD能否互通，其结果应该是能互通的。

PCA之所以可以和PCC、PCD互通，正是利用了hybrid端口的灵活属性，在端口上设置了相应VLAN不打标签通过。同理，PCB与PCC和PCD也可以互通。