实验2 VLAN与VLAN Routing

实验2 VLAN与VLAN Routing实验

2.1 实验内容与目标

完成本实验，您应该能够：

z z z

掌握VLAN的基本配置方法

掌握以太网交换机配置Trunk端口进行级连的方法 掌握VLAN Routing的基本配置方法

2.2 实验组网图

SW1SW2E1/0/1E1/0/1E1/0/2E1/0/9E1/0/2E1/0/17E1/0/9E1/0/17PCA VLAN2PCB VLAN3PCC VLAN2PCD VLAN3 图2-1 VLAN与Trunk

SW3E1/0/1E1/0/2SW1E1/0/1E1/0/1SW2E1/0/9E1/0/17E1/0/9E1/0/17PCA VLAN2PCB VLAN3PCC VLAN2PCD VLAN3 图2-2 VLAN Routing

2-1

实验2 VLAN与VLAN Routing实验

2.3 背景需求

假设某公司需要使用以太网交换机来构建内部局域网，而在办公区域中有多个业务部门员工。因此需要在局域网中为每个部门划分VLAN来隔离不同部门的广播流量，划分VLAN之后为了实现各VLAN之间三层以上的互通，还需要在三层交换机上配置VLAN接口以实现VLAN之间的互通（即VLAN Routing）。

2.4 实验设备与版本

PC：四台有以太网接口的PC（其中一台需要有COM口） 线缆：普通网线四根，Console线缆一根 以太网交换机：S3100两台；S3610一台

2.5 实验过程

首先根据图2-1连接各设备。

根据教材所学内容，配置完成后，同一VLAN内的PC可以互通，不同VLAN间的PC不能互通。配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.2.2/24，PCC IP地址为10.1.1.3/24，PCD IP地址为10.1.2.3/24。交换机之间两个端口做端口汇聚。

实验任务一：配置交换机之间的端口汇聚

如图2-1，二层交换机SW1和SW2之间使用两条端口链路实现端口汇聚。端口汇聚的好处在于可以在以太网交换机之间进行级连时提供更高的可用带宽，同时实现负载分担和冗余备份。假如在SW1和SW2之间使用两条百兆链路，那么端口汇聚之后的总带宽为200M，流量会平均分配到两条链路上，如果其中一条链路中断，那么另外一条链路仍然起作用。下面的配置以手工汇聚方式为例：

步骤一：配置交换机SW1 # 创建手工汇聚组1。

system-view [H3C] sysname SW1

[SW1] link-aggregation group 1 mode manual

# 将以太网端口Ethernet1/0/1至Ethernet1/0/3加入汇聚组1。

[SW1] interface Ethernet 1/0/1

[SW1-Ethernet1/0/1] port link-aggregation group 1 [SW1-Ethernet1/0/1] quit

[SW1] interface Ethernet 1/0/2

2-2

实验2 VLAN与VLAN Routing实验

[SW1-Ethernet1/0/2] port link-aggregation group 1

注意：

在同一个汇聚组中，能进行出/入负荷分担的成员端口必须有相同的速率、双工和基本配置。基本配置包括：STP配置、QoS配置、VLAN配置、端口的链路类型、GVRP配置和VLAN-VPN配置等。

步骤二：配置交换机SW2 # 创建手工汇聚组1。

system-view

[H3C] sysname SW2

[SW2] link-aggregation group 1 mode manual

# 将以太网端口Ethernet1/0/1至Ethernet1/0/3加入汇聚组1。

[SW2] interface Ethernet 1/0/1

[SW21-Ethernet1/0/1] port link-aggregation group 1 [SW2-Ethernet1/0/1] quit

[SW2] interface Ethernet 1/0/2

[SW2-Ethernet1/0/2] port link-aggregation group 1

实验任务二：交换机上的VLAN配置

步骤一：配置交换机SW1

#在系统视图下创建VLAN2并进入VLAN 2的视图

[SW1]vlan 2

#配置以太网接口Ethernet 1/0/9到Ethernet 1/0/16属于VLAN2

[SW1-vlan2] port Ethernet 1/0/9 to Ethernet 1/0/16

#创建VLAN3并进入VLAN 3的视图

[SW1-vlan2]vlan 3

#配置以太网接口Ethernet 1/0/17到Ethernet 1/0/24属于VLAN2

[SW1-vlan3] port Ethernet 1/0/17 to Ethernet 1/0/24

步骤二：配置交换机SW2

[SW2]vlan 2

[SW2-vlan2] port Ethernet 1/0/9 to Ethernet 1/0/16 [SW2-vlan2]vlan 3

[SW2-vlan3] port Ethernet 1/0/17 to Ethernet 1/0/24

实验任务三：配置交换机之间的级连端口为Trunk

步骤一：配置交换机SW1

[SW1]interface e1/0/1

#配置端口Ethernet1/0/1为Trunk端口

[SW1-Ethernet1/0/1] port link-type trunk

#允许所有VLAN通过Trunk端口

[SW1-Ethernet1/0/1] port trunk permit vlan all [SW1-Ethernet1/0/1]interface e1/0/2

[SW1-Ethernet1/0/2] port link-type trunk

2-3

实验2 VLAN与VLAN Routing实验

[SW1-Ethernet1/0/2] port trunk permit vlan all

步骤二：配置交换机SW2

[SW2]interface e1/0/1

[SW2-Ethernet1/0/1]port link-type trunk

[SW2-Ethernet1/0/1] port trunk permit vlan all [SW2-Ethernet1/0/1]interface e1/0/2

[SW2-Ethernet1/0/2] port link-type trunk

[SW2-Ethernet1/0/2] port trunk permit vlan all

配置完成后，可以看到，同一VLAN内部的PC可以互相访问，不同VLAN间的PC不能够互相访问。即PCA可以ping通PCC，PCB可以ping通PCD；但PCA和PCC不能ping通PCB和PCD。

实验任务四：配置VLAN Routing

在上面实验的主要配置VLAN隔离了网络中的广播域，划分VLAN的同时也导致各VLAN在三层以上也无法互通，此时需要在网络中增加一台三层交换机S3610配置VLAN Routing以实现VLAN之间的三层互通。新的实验组网图如图2-2所示。

步骤一：更改组网，删除原有的端口汇聚配置

根据图2-2中的组网连接各设备，并在SW1和SW2上删除原有的端口汇聚配置。

[SW1] undo link-aggregation group 1 [SW2] undo link-aggregation group 1

步骤二：配置三台交换机之间链路为trunk链路

[H3C]sysname SW3

[SW3]interface e1/0/1

[SW3-Ethernet1/0/1] port link-type trunk

[SW3-Ethernet1/0/1] port trunk permit vlan all [SW3-Ethernet1/0/1]interface e1/0/2

[SW3-Ethernet1/0/2] port link-type trunk

[SW3-Ethernet1/0/2] port trunk permit vlan all

步骤三：在三层交换机上配置VLAN和VLAN Routing

必须在交换机上创建VLAN2和VLAN3，这样，这二个VLAN的帧才能够通过SW3。

[SW3]vlan 2

[SW3-vlan2]vlan 3

接下来需要配置VLAN interface，以实现VLAN之间的互通： #创建VLAN2的三层接口并进入VLAN接口视图

[SW3]interface Vlan-interface 2

#配置IP地址

[SW3-Vlan-interface2]ip address 10.1.1.1 255.255.255.0 [SW3]interface Vlan-interface 3

[SW3-Vlan-interface3]ip address 10.1.2.1 255.255.255.0

最后在PCA和PCC上配置网关为10.1.1.1，PCB和PCD上配置网关为10.1.2.1之后，VLAN2和VLAN3之间可用通过网关互通。

2-4

实验2 VLAN与VLAN Routing实验

2.6 实验中的命令列表

命令

system-view

描述

使用户从用户视图进入系统视图

interface {interface_type interface_num | 用来进入以太网端口视图 interface_name } vlan vlan_id 用来进入VLAN视图，如果指定的VLAN不存在，

则该命令先完成VLAN的创建，然后再进入该VLAN的视图

用来使用户从当前视图退回到较低级别视图，如quit

果当前视图是用户视图，则退出系统

interface vlan-interface vlan-id 创建并进入VLAN接口视图 ip address ip-address net-mask 用来给VLAN接口指定IP地址和掩码 port interface_list 为VLAN指定一个描述字符串 speed { 10 | 100 | auto } 用来设置端口的速率 duplex { auto | full | half } 用来设置以太网端口的全双工/半双工属性 link-aggregation interface_name1 to 设置以太网汇聚端口 interface_name2 { both | ingress } port link-type trunk 设置端口为Trunk端口 port trunk permit vlan { vlan_id_list | all } 把当前Trunk端口加入到指定VLAN

表2-1

2.7 思考题

1. 如果SW1和SW2之间连接了多台交换机，是否需要在每一台交换机上都创建VLAN2和VLAN3？如果接入用户的交换机配置了许多VLAN，是否需要在每一台交换机上都创建这些VLAN？

答案是肯定的。如果VLAN众多，这样的静态VLAN配置工作会很复杂。通过GVRP协议，在交换机上动态的创建和注册VLAN，避免了手工配置之苦。

2-5

实验2 VLAN与VLAN Routing实验

实验2 VLAN与VLAN ROUTING实验.......................................................................................2-1 2.1 实验内容与目标......................................................................................................................2-1 2.2 实验组网图..............................................................................................................................2-1 2.3 背景需求..................................................................................................................................2-2 2.4 实验设备与版本......................................................................................................................2-2 2.5 实验过程..................................................................................................................................2-2

实验任务一：配置交换机之间的端口汇聚.............................................................................2-2 实验任务二：交换机上的VLAN配置.....................................................................................2-3 实验任务三：配置交换机之间的级连端口为Trunk..............................................................2-3 实验任务四：配置VLAN Routing............................................................................................2-4 2.6 实验中的命令列表..................................................................................................................2-5 2.7 思考题......................................................................................................................................2-5

2-1