手把手教你玩转VLAN—— 基于三层交换机的VLAN划分与路由配置

手把手教你玩转VLAN—— 基于三层交换机的VLAN划分与路由配置

本文将通过一个具体的实验案例，详细介绍如何在华为三层交换机上进行VLAN划分和路由配置。通过这个实验，读者将掌握VLAN的基本配置命令，了解不同VLAN间的隔离与通信原理，并能够搭建一个简单的VLAN网络环境。

实验目标

• 通过华为eNSP模拟器搭建VLAN网络环境。
• 实现不同VLAN间的隔离与通信。
• 掌握华为交换机VLAN基础配置命令。

实验拓扑与设备

拓扑图

设备清单

• 1台华为S5700交换机（三层交换机）
• 2台PC（PC1和PC2）
• 直连网线

实验步骤详解

步骤1：搭建eNSP实验环境

1. 打开eNSP，拖入一台S5700交换机和两台PC。
2. 使用网线连接设备：

• PC1 → 交换机GE0/0/1端口
• PC2 → 交换机GE0/0/2端口

3. 启动所有设备（点击设备右上角“启动”按钮）。

步骤2：配置PC的IP地址

1. 双击PC1，进入配置界面：

• IP地址：192.168.10.2
• 子网掩码：255.255.255.0
• 网关：192.168.10.1（VLAN 10的网关）

2. 同样配置PC2：

• IP地址：192.168.20.2
• 子网掩码：255.255.255.0
• 网关：192.168.20.1（VLAN 20的网关）

此时，PC1是不可以ping通PC2的，因为他们属于不同网段。那么如何让他们能互相访问呢？这时候就可以使用VLAN技术。

步骤3：配置交换机VLAN

1. 双击交换机，进入命令行界面。
2. 创建VLAN 10和VLAN 20：

<Huawei> system-view  # 进入系统视图
[Huawei] vlan batch 10 20  # 批量创建VLAN

3. 将端口划分到VLAN：

• 配置GE0/0/1属于VLAN 10：

  [Huawei] interface GigabitEthernet 0/0/1
  [Huawei-GigabitEthernet0/0/1] port link-type access # 设置端口为access模式
  [Huawei-GigabitEthernet0/0/1] port default vlan 10 # 将端口加入VLAN 10
  [Huawei-GigabitEthernet0/0/1] quit
  

• 配置GE0/0/2属于VLAN 20：

  [Huawei] interface GigabitEthernet 0/0/2
  [Huawei-GigabitEthernet0/0/2] port link-type access
  [Huawei-GigabitEthernet0/0/2] port default vlan 20
  [Huawei-GigabitEthernet0/0/2] quit
  

步骤4：配置VLAN间路由（三层交换机）

为VLAN配置IP地址（作为网关）：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24  # VLAN 10的网关
[Huawei-Vlanif10] quit
[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 24  # VLAN 20的网关
[Huawei-Vlanif20] quit
<Huawei>save # 保存

步骤5：验证实验结果

1. 测试VLAN内通信：

• PC1 ping自己的网关 192.168.10.1 → 成功
• PC2 ping自己的网关 192.168.20.1 → 成功

2. 测试VLAN间通信：

• PC1（192.168.10.2）ping PC2（192.168.20.2）→ 成功（由于配置了VLAN间路由，不同VLAN的设备可以互通）