手把手教你玩转VLAN—— 基于三层交换机的VLAN划分与路由配置

手把手教你玩转VLAN—— 基于三层交换机的VLAN划分与路由配置

前言

作者：神的孩子都在歌唱

一、实验目标

• • 通过华为eNSP模拟器搭建VLAN网络环境。
• • 实现不同VLAN间的隔离与通信。
• • 掌握华为交换机VLAN基础配置命令。

二、实验拓扑与设备

拓扑图：

设备清单：

• • 1台华为S5700交换机（三层交换机）
• • 2台PC（PC1和PC2）
• • 直连网线

三、实验步骤详解

步骤1：搭建eNSP实验环境

1. 1. 打开eNSP，拖入一台S5700交换机和两台PC。
2. 2. 使用网线连接设备：
   • • PC1 → 交换机 GE0/0/1 端口
   • • PC2 → 交换机 GE0/0/2 端口
3. 3. 启动所有设备（点击设备右上角“启动”按钮）。

步骤2：配置PC的IP地址

1. 1. 双击PC1，进入配置界面：
   • • IP地址：192.168.10.2
   • • 子网掩码：255.255.255.0
   • • 网关：192.168.10.1（VLAN 10的网关）
2. 2. 同样配置PC2：
   • • IP地址：192.168.20.2
   • • 子网掩码：255.255.255.0
   • • 网关：192.168.20.1（VLAN 20的网关）

ip地址配置好了之后， PC1 是不可以 ping 的通 PC2 的，因为他们属于不同网段，那么如何让他们能互相访问呢， 这时候就可以使用vlan技术。

步骤3：配置交换机VLAN

1. 双击交换机，进入命令行界面。

2. 创建VLAN 10和VLAN 20：

<Huawei> system-view  # 进入系统视图
[Huawei] vlan batch 10 20  # 批量创建VLAN

3. 将端口划分到VLAN：

• • 配置GE0/0/1属于VLAN 10：[Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access # 设置端口为access模式 [Huawei-GigabitEthernet0/0/1] port default vlan 10 # 将端口加入VLAN 10 [Huawei-GigabitEthernet0/0/1] quit
• • 配置GE0/0/2属于VLAN 20：[Huawei] interface GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2] port link-type access [Huawei-GigabitEthernet0/0/2] port default vlan 20 [Huawei-GigabitEthernet0/0/2] quit

步骤4：配置VLAN间路由（三层交换机）

为VLAN配置IP地址（作为网关）：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24  # VLAN 10的网关
[Huawei-Vlanif10] quit
[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 24  # VLAN 20的网关
[Huawei-Vlanif20] quit
<Huawei>save # 保存

步骤5：验证实验结果

1. 1. 测试VLAN内通信：
   • • PC1 ping自己的网关 192.168.10.1 → 成功
   • • PC2 ping自己的网关 192.168.20.1 → 成功
2. 2. 测试VLAN间通信：
   • • PC1（192.168.10.2）ping PC2（192.168.20.2）→ 成功 （由于配置了VLAN间路由，不同VLAN的设备可以互通）

作者：神的孩子都在歌唱 本人博客：https://blog.csdn.net/weixin_46654114 转载说明：务必注明来源，附带本人博客连接