HCIA---VLAN基础配置

一、拓扑图：

二、基本配置：

1：创建VLAN

<Huawei>display vlan --- 查看VLAN信息

[Huawei]vlan 2 --- 创建VLAN
[Huawei-vlan2]q
[Huawei]undo vlan 2 --- 删除VLAN
[Huawei]vlan batch 2 to 100 --- 批量创建VLAN
[Huawei]vlan batch 2 to 100 --- 批量删除VLAN
<Huawei>undo terminal monitor ---- 关闭错误日志

2：将接口划入对应的VLAN
加入VLAN后的交换机转发原理：数据通过接口进入交换机，交换机先记录其源MAC和接口的映射关系顺便将接口对应的VID也进行记录，记录到MAC地址表中。之后看目标MAC地址，若目标MAC地址在MAC地址表中有记录且其对应的VID和源MAC对应的VID相同，则进行单播；否则，进行泛洪，泛洪范围为所有和源MAC对应的接口的VID相同的接口。
IEEE----802.1Q标准将区分不同VLAN的标签称为Tag（4字节，其中12为VID），将TAG加入到源MAC地址和TYPE字段之间，我们将加入TAG的帧称为802.1Q帧，或者tagged帧；将未加入tag的帧称为untagged帧。 我们把交换机和电脑之间的链路称为Access链路，Access链路中只能通过untagged帧，并且，这些帧都属于同一个特定的VLAN。我们把交换机和交换机之间的链路称为trunk链路
（trunk干道），trunk干道中可以通过tagged帧，并且，这些帧可以属于多个VLAN。
3：配置TRUNK干道（SW - SW , SW - R）

[Huawei-GigabitEthernet0/0/1]port link-type access 
 [Huawei-GigabitEthernet0/0/1]port default vlan 2 --- 将接口划入VLAN
[Huawei]port-group group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4
[Huawei-port-group] --- 创建接口组

[Huawei-GigabitEthernet0/0/5]port link-type trunk 
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3
[Huawei-GigabitEthernet0/0/5]
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 
[Huawei-GigabitEthernet0/0/1]

4：VLAN间路由 — 单臂路由子接口：逻辑上将一个物理接口划分为多个虚拟的接口。
配置子接口

[Huawei]int g 0/0/0.1 --- 创建子接口
[Huawei-GigabitEthernet0/0/0.1]
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 --- 给子接口配IP
[Huawei-GigabitEthernet0/0/0.1]dot1q（802.1Q小名） termination vid 2 --- 定义子接口
[Huawei-GigabitEthernet0/0/0.1]dot1q（802.1Q小名） termination vid 2 --- 定义子接口
管理的VLAN 
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable ---- 开启ARP广播

l1:

[l1]int g 0/0/1
[l1-GigabitEthernet0/0/1]port link-type access 
[l1-GigabitEthernet0/0/1]port default vlan 2
[l1-GigabitEthernet0/0/2]port link-type access 
[l1-GigabitEthernet0/0/2]port default vlan 2

[l1]port-group group-member  GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4
[l1-GigabitEthernet0/0/4]port link-type  access 
[l1-port-group]port default vlan 3
[l1-GigabitEthernet0/0/3]port default vlan 3
[l1-GigabitEthernet0/0/4]port default vlan 3

l2:

[l2-vlan3]int g 0/0/2
[l2-GigabitEthernet0/0/2]port link-type  access 
[l2-GigabitEthernet0/0/2]port default vlan  2	
[l2-GigabitEthernet0/0/3]port link-type access 
[l2-GigabitEthernet0/0/3]port default vlan  3

配置trunk干道：

[l1-GigabitEthernet0/0/5]port link-type trunk 
[l1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3

[l2-GigabitEthernet0/0/1]port link-type  trunk 
[l2-GigabitEthernet0/0/1]port trunk allow-pass vlan all

这时候只有同一个广播域可以通信；但是这样肯定有弊端，不合适。
所以改进方案：把3 4 6 改为2.0 网段



添加一个路由器：

进入子接口配IP：

[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24

定义子接口管理的VLAN：

[r1-GigabitEthernet0/0/0.1]dot1q  termination vid  2

开启ARP广播：

[r1-GigabitEthernet0/0/0.1]arp broadcast enable 

VLAN3的配置：

[r1]interface g0/0/0.2
[r1-GigabitEthernet0/0/0.2]ip add 192.168.2.254 24
[r1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[r1-GigabitEthernet0/0/0.2]arp broadcast enable

[l1]int g0/0/6
[l1-GigabitEthernet0/0/6]port link-type trunk 
[l1-GigabitEthernet0/0/6]port trunk allow-pass vlan all

最后把每台PC的网关配上。

三、测试：

用PC1 测试：

用 PC5去测试：

这时候只有同一个广播域可以通信。
修改后的结果：