一、拓扑搭建

1. 从 ENSP 设备库拖入 2 台 PC、1 台二层交换机（如 S3700）；
2. 用网线连接：
   • PC1 的Ethernet0/0 ↔ 交换机的Ethernet0/0/1接口；
   • PC2 的Ethernet0/0 ↔ 交换机的Ethernet0/0/2接口；
3. 启动所有设备（交换机和 PC 指示灯变绿）。

二、设备配置

1. PC 配置（核心：同网段 IP）

• PC1 配置：双击 PC1 → 【IP 配置】→ 手动设置：
  • IP 地址：192.168.10.2
  • 子网掩码：255.255.255.0
  • 网关：无需配置（二层交换无路由功能）。
• PC2 配置：双击 PC2 → 【IP 配置】→ 手动设置：
  • IP 地址：192.168.10.3
  • 子网掩码：255.255.255.0

2. 交换机配置（默认操作）

二层交换机默认所有接口属于同一 VLAN（VLAN 1），即插即用。

<Huawei> system-view

[Huawei] sysname S3700

[S3700] interface Ethernet 0/0/1

[S3700-Ethernet0/0/1] description To_PC1

[S3700-Ethernet0/0/1] quit

[S3700] interface Ethernet 0/0/2

[S3700-Ethernet0/0/2] description To_PC2

三、连通性测试

1. 双击 PC1 → 打开【命令行】，执行：ping 192.168.10.3
2. 若返回Reply from 192.168.10.3: bytes=32 time<1ms TTL=128，则互通成功。

四、扩展（划分vlan）

1.拓扑搭建

1. 从 ENSP 设备库拖入3台 PC、1 台二层交换机（如 S3700）；
2. 用网线连接：
   • PC1 的Ethernet0/0 ↔ 交换机的Ethernet0/0/1接口；
   • PC2 的Ethernet0/0 ↔ 交换机的Ethernet0/0/2接口；
   • PC3 的Ethernet0/0 ↔ 交换机的Ethernet0/0/3接口；
3. 启动所有设备（交换机和 PC 指示灯变绿）。

2. PC 配置

为验证同 VLAN 通信，新增一台PC3。

•  PC1 配置：双击 PC1 → 【IP 配置】→ 手动设置：
  • IP 地址：192.168.10.2
  • 子网掩码：255.255.255.0
  • 网关：无需配置（二层交换无路由功能）。
• PC2 配置：双击 PC2 → 【IP 配置】→ 手动设置：
  • IP 地址：192.168.20.2
  • 子网掩码：255.255.255.0
• PC3 配置：双击 PC3 → 【IP 配置】→ 手动设置：
  • IP 地址：192.168.10.6
  • 子网掩码：255.255.255.0

3. 交换机配置

•  创建 VLAN 10 和 VLAN 20

# 创建单个VLAN 10

[S3700] vlan 10

[S3700-vlan10] quit

# 返回系统视图

# 创建单个VLAN 20（也可批量创建：vlan batch 10 20）

[S3700] vlan 20

[S3700-vlan20] quit

• 将接口绑定到对应 VLAN（Access 模式，用于连接 PC）

#配置连接 PC1 的接口 Ethernet0/0/1（VLAN 10）

[S3700] interface Ethernet 0/0/1

# 配置接口为Access模式（终端设备默认用Access）

[S3700-Ethernet0/0/1] port link-type access

# 将接口加入VLAN 10

[S3700-Ethernet0/0/1] port access vlan 10

# 退出接口视图

[S3700-Ethernet0/0/1] quit

#配置连接 PC2 的接口 Ethernet0/0/2（VLAN 20）

[S3700] interface Ethernet 0/0/2

[S3700-Ethernet0/0/2] port link-type access

[S3700-Ethernet0/0/2] port access vlan 20

[S3700-Ethernet0/0/2] quit

#配置连接 PC3 的接口 Ethernet0/0/3（VLAN 10）

[S3700] interface Ethernet 0/0/3

[S3700-Ethernet0/0/3] port link-type access

[S3700-Ethernet0/0/3] port access vlan 20

[S3700-Ethernet0/0/3] quit

4. 连通性测试

1. 双击 PC1 → 打开【命令行】
2. 执行：ping 192.168.20.2（PC2），若ping不通，则VLAN隔离成功。
3. 执行：ping 192.168.10.6（PC3），返回Reply from 192.168.10.6: bytes=32 time<1ms TTL=128，则互通成功。