3.1 单交换机VLAN划分

实验背景

VLAN(Virtual Local Area Network)是一种将局域网设备从逻辑上划分成多个广播域的技术。通过VLAN，网络管理员可以将网络划分为多个逻辑子网，即使这些设备物理上连接在同一个交换机上，也能实现网络隔离，提高网络安全性和性能。

实验内容

网络拓扑图

本实验将完成以下任务：

1. 学习华为交换机VLAN的创建过程
2. 掌握华为交换机VLAN端口分配方法
3. 验证"广播域等于VLAN"的网络原理
4. 验证属于相同VLAN的端口之间可以正常通信
5. 验证属于不同VLAN的端口之间无法直接通信

关键命令说明

1.创建单个VLAN

vlan <编号>

此命令用于创建一个指定编号的VLAN，编号范围通常为1-4094。例如：vlan 10将创建VLAN 10。

2.创建批量VLAN

在系统视图下：

vlan batch <编号1> <编号2>

此命令可以一次性创建多个VLAN，提高配置效率。例如：vlan batch 10 20将同时创建VLAN 10和VLAN 20。

3.配置接入端口

接入端口是连接终端设备的端口类型，一个接入端口只能属于一个VLAN。

3.1 选择端口进入端口视图

interface <接口名>

例如：interface Ethernet0/0/1进入第一个以太网接口的配置模式。

3.2 把端口配置为接入端口

port link-type access

此命令将端口类型设置为接入类型，适用于连接终端设备如PC、服务器等。

3.3 把端口分配给VLAN

port default <VLAN编号>

此命令将接入端口分配给指定的VLAN。例如：port default vlan 10将当前端口分配到VLAN 10。

实验过程

1.启动eNSP，建立拓扑图

首先启动华为eNSP网络模拟器，按照下图所示创建网络拓扑：

2.启动所有设备

在拓扑图中，右键点击各设备，选择"启动"选项，确保所有设备处于运行状态。设备启动后，连线上的小红点会变为小绿点。

3.配置设备信息

按照下表为各PC配置IP地址：

4.验证初始连通性

使用PC1分别ping其他三个终端，观察是否能通。在这个阶段，所有PC应该都能相互通信，因为它们都在同一个VLAN中。

操作提示：在PC终端窗口中输入命令如ping 192.1.1.2来测试与PC2的连通性。

5.划分VLAN

现在我们将PC1和PC2划分到VLAN 2，将PC3和PC4划分到VLAN 3，实现网络隔离。

5.1 进入交换机系统视图

system-view

5.2 关闭信息中心（减少屏幕输出信息）

undo info-center enable

5.3 创建VLAN 2和VLAN 3

vlan batch 2 3

执行后，系统会显示VLAN创建成功的信息：

5.4 配置各端口的VLAN归属

配置端口1（连接PC1）

interface Ethernet0/0/1
port link-type access
port default vlan 2
quit

配置端口2（连接PC2）

interface Ethernet0/0/2
port link-type access
port default vlan 2
quit

配置端口3（连接PC3）

interface Ethernet0/0/3
port link-type access
port default vlan 3
quit

配置端口4（连接PC4）

interface Ethernet0/0/4
port link-type access
port default vlan 3
quit

6.查看VLAN配置

display vlan

此命令将显示所有已配置的VLAN及其包含的端口：

从输出结果可以看到，VLAN 2包含端口Ethernet0/0/1和Ethernet0/0/2，VLAN 3包含端口Ethernet0/0/3和Ethernet0/0/4。

7.验证VLAN隔离效果

现在我们通过ping测试来验证VLAN的隔离效果：

• 同一VLAN内的通信测试：
  • PC1 ping PC2 —— 应该能通，因为它们都在VLAN 2中
  • PC3 ping PC4 —— 应该能通，因为它们都在VLAN 3中
• 不同VLAN间的通信测试：
  • PC1 ping PC3 —— 应该不通，因为它们分别在VLAN 2和VLAN 3中
  • PC3 ping PC2 —— 应该不通，因为它们分别在VLAN 3和VLAN 2中

测试结果如下图所示：

实验总结

通过本实验，我们成功地在华为交换机上创建了VLAN，并将不同的端口分配到不同的VLAN中。实验验证了以下网络原理：

1. VLAN可以将一个物理网络划分为多个逻辑网络（广播域）
2. 同一VLAN内的设备可以直接通信
3. 不同VLAN之间的设备默认无法直接通信（需要通过三层设备如路由器进行路由）

这种网络隔离机制可以提高网络安全性、减少广播风暴、优化网络性能，是现代网络设计中的重要技术。