华为交换机基础命令（六）-企业局域网核心交换机VLAN设置

内容导航：

华为交换机基础命令（六）-企业局域网核心交换机VLAN设置

华为交换机vlan配置

华为交换机怎么配置vlan

华为单交换机配置vlan

一、华为交换机基础命令（六）-企业局域网核心交换机VLAN设置

简介：VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。其优点如下：

限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

1、登录华为交换机

2、配置VLAN 1 100 3000 3004（基于静态配置接口类型）

3、查看已经配置好的VLAN

4、执行命令save保存退出

一、华为交换机vlan配置

华为交换机vlan基本配置：

1、创建vlan：

system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

[Quidway] vlan 100

[Quidway-vlan100] quit

2、将端口加入到vlan中：

[Quidway] interface GigabitEthernet2/0/1 (10G光口)

[Quidway- GigabitEthernet2/0/1] port link-type access

[Quidway- GigabitEthernet2/0/1] port default vlan 100

[Quidway- GigabitEthernet2/0/1] quit

[Quidway] interface GigabitEthernet1/0/0

[Quidway- GigabitEthernet1/0/0] port link-type access

[Quidway- GigabitEthernet2/0/1] port default vlan 10

[Quidway- GigabitEthernet2/0/1] quit

3、将多个端口加入到VLAN中

system-view

[Quidway]vlan 10

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中

[Quidway-vlan10]quit

扩展资料：

交换机保存设置和重置命令：

save

reset saved-configuration

reboot

交换机常用的显示命令：

用户视图模式下：

display current-configuration

display device

display interface ？

display version

display vlan ？

参考资料：

二、华为交换机怎么配置vlan

华为交换机VLAN配置：
system veiw （进入系统视图）

vlan 10（创建vlan 10）

vlan batch 10 to 12 （创建vlan 10 11 12）
interface vlan 10 （进入VLAN 10）

ip address 172.16.10.1 24（设置VLAN 10的IP为172.16.10.1，掩码为24位）
undo vlan 10 （删除vlan 10）

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

三、华为单交换机配置vlan

当一个局域网中电脑等终端一多就会很容易产生网络风暴，这时我们就可以使用VLAN技术来实现多个虚拟局域名的划分。
工具/原料
华为ENSP模拟器
方法/步骤
1/7 分步阅读
实例目的，一个交换机连接2个PC，2个PC进入不同VLAN划分。

2/7
双击PC电脑，分别设置IP，192.168.1.5 与192.168.1.6

三层交换机，Saicom十年，专注三层交换机
广告
3/7
进入命令行，PING一下现在两台电脑是通的。

交换机图片-京东智能设备，打造智能生活!
广告
4/7
双击交换机，进入配置界面，创建VLAN10与VLAN20

思科交换机 Cisco 中国
广告
5/7
进入e0/0/1端口配置，把PC1加入到VLAN10

6/7
同样的方法把pc2加入到vlan20, dis vlan 查看vlan信息。

7/7
再次进入PC1的命令行，进行PING发现已经无法通了，vlan隔离已经成功。

硬件 VLAN划分 交换机
编辑

场景说明
1/3 分步阅读
该场景我用的华为ENSP模拟器搭建，配置同实际操作等同，只是为了让大家更直观的了解场景，该场景为某个公司下的一台交换机计算机我只画出了三台，此时，该公司为了财务部的安全着想，想要通过VLAN技术隔离策划部和财务部的设备，其中财务部1与财务部2不在同一楼层，要保证财务部之间通信正常，ip地址、要求所属VLAN以及网关如图所示：

2/3
华为交换机划分VLAN的配置解释以及步骤如下：
system-view /进入设备的管理视图
[huawei]vlan batch 101 102 /创建所需要的VLAN
[huawei]interface Ethernet 0/0/1 /进入财务部1所连接的接口视图
[huawei-Ethernet0/0/1]port link-type access /改变接口类型为用户接入类型
[huawei-Ethernet0/0/1]port default vlan 101 /将接口划分进所属VLAN101
[huawei-Ethernet0/0/1]quit /退出到设备的管理视图
[huawei]interface Ethernet 0/0/2 /进入策划部所连接的接口试图
[huawei-Ethernet0/0/2]port link-type access /改变接口类型为用户接入类型
[huawei-Ethernet0/0/2]port default vlan 102 /将接口划分进所属VLAN102
[huawei-Ethernet0/0/2]quit /退出到设备的管理视图
[huawei]interface Ethernet 0/0/3 /进入财务部2所连接的接口试图
[huawei-Ethernet0/0/3]port link-type access /改变接口类型为用户接入类型
[huawei-Ethernet0/0/3]port default vlan 101 /将接口划分进所属VLAN101
[huawei-Ethernet0/0/3]quit /退出到设备的管理视图
[huawei]quit /退出到设备的用户视图
save /保存设备配置防止配置丢失

3/3
按照以上步骤配置以后，我们的交换机的VLAN划分就已经做完，接下来我们需要在计算机上进行测试，在财务部1上进行测试，测试结果如上图所示，这说明我们财务部1与财务部2能正常通信，但与策划部却不能通信，这说明，相同VLAN之间能够通信，而不同VLAN之间被隔离不能正常通信，这也满足了客户的要求，最为简单的测试方法就是在计算机上的命令行视图中执行ping +所要访问的ip来测试就好。
注意事项
注意相同的VLAN才能够完成二层通信，不同的VLAN需要借助网关设备才能通信