第一步:修改交换机的主机名称。
<Huawei>system-view // 进入系统模式
[Huawei]un in en //关闭信息提示
[Huawei]sysname wjh // 给交换机命名为wjh
第二步:在交换机上新建两个vlan,分别是vlan 20和vlan30。
[Huawei]vlan 10
[Huawei]q
[Huawei]vlan 110
[Huawei]q
[Huawei]display vlan //显示当前交换机的vlan及端口绑定情况
第三步: (1)进入Ethernet 0/0/1,将交换机连接科技部的端口Ethernet 0/0/1绑定到VLAN10;
[Huawei]interface E0/0/1
[Huawei-Ethernet0/0/1]port link-type access //交换机的端口链路类型为access
[Huawei-Ethernet0/0/1]port default vlan 10 //交换机当前端口划入Vlan 10
注意: 以太网端口的三种链路类型:Access、Trunk和Hybrid: Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口; Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口; Hybrid类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
(2)进入到交换机的Ethernet 0/0/2,将交换机连接人事部的端口Ethernet 0/0/2绑定到VLAN110中;
[Huawei]interface E0/0/2
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan110
(3)进入到交换机的Ethernet 0/0/3,将该端口设置所有vlan均可以通过;
[Huawei]interface E0/0/3
[Huawei-Ethernet0/0/3]port link-type trunk //交换机的端口链路类型为trunk
[Huawei-Ethernet0/0/3]port trunk allow-pass vlan all //交换机当前端口允许所有vlan通过
(4)在交换机上查看VLAN划分与绑定的情况。
[Huawei]display vlan
第四步:在路由器上创建两个VLAN与交换机的两个vlan名称保持 一致。
[Huawei]vlan 10
[Huawei]vlan 110
第五步:
(1)进入路由器的子接口GE0/0/0.1子接口,设置IP地址192.168.20.254作为VLAN 10的网关,允许VLAN20的数据通过,并终结当前端口的ARP广播功能。
[Huawei]interface G0/0/0.1
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.20.254 24 //给路由器的子端口配置IP地址作为网关
[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 10 //配置子接口Dot1q终结的单层VLAN 10。
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable //终结子接口的ARP广播功能。
终结子接口不能转发广播报文,在收到广播报文后它们直接把该报文丢弃。为了允许终结子接口能转发广播报文,可以通过在子接口上执行命令arp broadcast enable使能终结子接口的ARP广播功能。
注意: 根据VLAN报文携带的Tag层数可以将VLAN报文分为Dot1q报文(带有一层VLAN Tag)和QinQ报文(带有两层VLAN Tag)。相应的终结也分为两种: Dot1q终结:用来终结Dot1q报文。 QinQ终结:用来终结QinQ报文。
(2)进入路由器的子接口GE0/0/0.2子接口,设置IP地址192.168.30.254作为VLAN 110的网关,并允许VLAN 110的数据通过,并终结当前端口的ARP广播功能。
[Huawei]interface G0/0/0.2
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.30.254 24
[Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 110
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable