目录
原理概述
实验内容：
实验目的：
实验步骤：
实验拓扑
配置过程
实验编址
基本配置
创建vlan
配置Access接口
原理概述
早期的局域网技术是基于总线型结构的。总线型拓扑结构是由一根单电缆连接所有主机，就导致所有的主机都处于同一个冲突域中，就导致任意设备发出的消息都会被其他所有主机接收，无法控制信息的安全。
为了避免冲突域，同时可以接入更多的主机，可以在局域网中使用二层交换机。交换机可以有效隔离冲突域，但所有终端仍在同一个广播域中。即广播域和信息安全问题依然存在。为了提高局域网安全性和减少广播，就可以使用虚拟局域网（VLAN）技术把一个物理的LAN在逻辑上划分成多个广播域。
VLAN ID的范围是0~4095，可配置的值是1~4094。0和4095为保留值。
Access接口是交换机上用来连接用户主机的接口。
当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上与PVID一致的VLAN标签(PVID可手工配置，默认是1，即所有交换机上的接口默认都属于VLAN 1)。
当Access接口要发送一个带 VLAN 标签的数据帧给主机时，首先检查该数据帧的 VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机:;若不相同，直接丢弃该数据帧。
实验内容：
模拟企业网络。公司内网是一个大的局域网，二层交换机S1放置在一楼，在一楼有IT部和人事部；二层交换机S2在二楼，有市场部和研发部。 现有如下要求：不同部门之间的主机不能相互通信，同部门可以。
实验目的：
1、理解VLAN的应用场景；
2、掌握VLAN的基本配置；
3、掌握Access接口的配置方法；
4、掌握Access接口加入相应的VLAN的方法。
实验步骤：
1、基本配置；
2、创建VLAN；
3、配置Access接口
实验拓扑
配置过程
实验编址
| 设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
| PC1 | Ethernet 0/0/1 | 192.168.1.1 | 255.255.255.0 | N/A |
| PC2 | Ethernet 0/0/1 | 192.168.1.2 | 255.255.255.0 | N/A |
| PC3 | Ethernet 0/0/1 | 192.168.1.11 | 255.255.255.0 | N/A |
| PC4 | Ethernet 0/0/1 | 192.168.1.21 | 255.255.255.0 | N/A |
| PC5 | Ethernet 0/0/1 | 192.168.1.31 | 255.255.255.0 | N/A |
基本配置
（配置完成后各个PC之间应该可以实现互通）
按照实验编码对各个PC进行基本的IP地址配置。此处只列出PC1作为演示。
创建vlan
使用vlan [vlan ID]命令创建单个VLAN；
也可使用vlan batch [vlan ID1] [vlan ID2]...一次创建多个<Huawei>sys
[Huawei]sysname S1
[S1]vlan 10 //创建vlan 10
[S1-vlan10]vlan 20 //创建vlan 20
[S1-vlan20]<Huawei>sys
[Huawei]sysname S2
[S2]vlan batch 30 40 //批量创建vlan 30 和vlan 40
[S2]display vlan //查看VLAN的相关信息配置Access接口
[S1]interface e0/0/1
[S1-Ethernet0/0/1]port link-type access //配置接口类型为Access类型接口
[S1-Ethernet0/0/1]port default vlan 10 //配置接口的默认vlan并同时加入相应的vlan中
[S1-Ethernet0/0/1]interface e0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 10
[S1-Ethernet0/0/2]interface e0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 20
[S1-Ethernet0/0/3][S2]interface e0/0/1
[S2-Ethernet0/0/1]port link-type access
[S2-Ethernet0/0/1]port default vlan 30
[S2-Ethernet0/0/1]interface e0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 40
[S2-Ethernet0/0/2]配置完成后可以通过使用display vlan命令查看交换机上的vlan信息最后，测试结果：
1、PC1通过ping PC2查看连通性（通的）；
2、不同部门之间通过ping命令查看连通性（不通的）。
