华为ENSP的VLAN原理和配置命令

CSDN 成就一亿技术人！

作者主页：点击！

ENSP专栏：点击！

CSDN 成就一亿技术人！

————前言————

VLAN（Virtual Local Area Network，虚拟局域网）是一种在物理网络基础上将逻辑上的网络分割成多个独立的虚拟局域网的技术。通过VLAN技术，网络管理员可以将网络设备按照逻辑上的需求进行划分，使得不同的设备或用户位于不同的虚拟网络中，从而增加了网络的安全性、灵活性和管理效率。

VLAN的作用

LSW1配置如下

详解如下：

如图所示：

LSW2配置如下

详解如下：

如图所示：

测试

Ping测试

扩展知识

Access端口

特点：

Trunk端口

异同

VLAN的作用

逻辑分割：VLAN允许将一个物理网络划分为多个逻辑上隔离的网络，即虚拟局域网。这使得不同的用户或设备可以位于不同的VLAN中，就像它们连接到不同的物理网络一样。

广播域控制：VLAN可以控制广播域的范围，减少了广播风暴的影响。每个VLAN都有自己的广播域，广播消息只在同一VLAN内传播，从而减少了网络中不必要的广播流量。

安全性：通过将敏感信息或重要设备放置在单独的VLAN中，可以增强网络的安全性。VLAN可以限制不同VLAN之间的通信，从而减少了未经授权的访问和攻击的风险。

灵活性：VLAN可以根据网络需求和拓扑结构的变化进行重新配置，而无需物理上重新布线。这提供了网络布局的灵活性，使得网络管理更加便捷。

管理效率：通过使用VLAN，管理员可以更轻松地管理网络中的设备和用户。他们可以根据需要对VLAN进行管理，而无需涉及复杂的物理布线。

资源隔离：通过将不同的用户或应用程序置于不同的VLAN中，可以实现资源的隔离和管理。这有助于优化网络性能，并确保重要的资源不会受到其他资源的影响。

实验拓扑图:

实验要求 :

pc1和pc3均在vlan10中可以相互访问

pc2和pc4在vlan20当中可以相互访问

但是不同vlan之间不可以访问

LSW1配置如下

首先创建两个不同的vlan 分别是vlan10和vlan20

并且讲他们逐个划分到对应的接口内（Access）交换机和交换机之间要设置中继（Trunk）

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int Eth 0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei-Ethernet0/0/1]int Eth 0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 20
[Huawei-Ethernet0/0/2]int Eth 0/0/3
[Huawei-Ethernet0/0/3]port link-type tr	
[Huawei-Ethernet0/0/3]port link-type trunk 
[Huawei-Ethernet0/0/3]port trunk allow-pass vlan all

详解如下：

使用命令 vlan batch 10 20 创建 VLAN 10 和 20。

使用以下命令将端口 Eth 0/0/1 分配给 VLAN 10：

[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10

使用以下命令将端口 Eth 0/0/2 分配给 VLAN 20：

[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 20

将端口 Eth 0/0/3 配置为允许所有 VLAN 的中继端口：

[Huawei-Ethernet0/0/3]port link-type trunk
[Huawei-Ethernet0/0/3]port trunk allow-pass vlan all

如图所示：

LSW2配置如下

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]vlan b	
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk 
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei-Ethernet0/0/2]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 20

详解如下：

进入系统视图。
使用命令 vlan batch 10 20 创建 VLAN 10 和 20。

将端口 Eth0/0/1 配置为允许所有 VLAN 的中继端口：

[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all

使用以下命令将端口 Eth0/0/2 分配给 VLAN 10：

[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 10

使用以下命令将端口 Eth0/0/3 分配给 VLAN 20：

[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 20

如图所示：

测试

pc1 配置IP 在VLAN10中

ip配置为192.168.10.2

子网掩码为255.255.255.0

pc2 配置IP 在VLAN20中

ip配置为192.168.20.2

子网掩码为255.255.255.0

其他的机子也是同一网段的（如上述拓扑图所示）

Ping测试

首先pc1访问同一网段

测试发现可以ping通表示正常访问

测试发现vlan10的主机访问vlan20无法ping通表示无法访问

此次vlan20的主机做测试

做到此步的话实验就此成功恭喜你成功掌握VLAN网络技术！

继续向前加油

扩展知识

Access端口

特点：

只属于一个VLAN
只允许该VLAN的流量通过
配置简单
安全性较高
应用场景：
连接终端设备，如PC、服务器等
连接不同VLAN的交换机

Trunk端口

特点：
可以属于多个VLAN
允许多个VLAN的流量通过
配置复杂
灵活性高
应用场景：
连接两台交换机
连接不同VLAN的服务器

异同

特性	Access端口	Trunk端口
VLAN	只能属于一个VLAN	可以属于多个VLAN
流量	只允许该VLAN的流量通过	允许多个VLAN的流量通过
配置	简单	复杂
安全性	较高	较低
应用场景	连接终端设备、连接不同VLAN的交换机	连接两台交换机、连接不同VLAN的服务器