一、实验目的

1、体会vlan内交换机可以通信，vlan间通信隔离；

2、会在同一台交换机上配置vlan，实现vlan间通信隔离；

3、使用trunk接口完成跨交换机vlan内通信；

4、使用hybrid接口在二层交换机上实现vlan间通信。

二、实验要求

1、同一台交换机上配置vlan

2、跨交换机配置vlan

3、使用hybrid接口，实现vlan间通信

三、实验内容

根据实验内容设置如下图所示的实验拓扑：

1、在同一台交换机上配置vlan，配置拓扑如下：

对SW2进行配置：

<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info ena
Info: Information center is disabled.
[Huawei]sysname SW1
[SW1]vlan 10
[SW1-vlan10]int vlan 10
[SW1-Vlanif10]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 10
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 10
[SW1-Ethernet0/0/3]q
[SW1]vlan 20
[SW1-vlan20]int vlan 20
[SW1-Vlanif20]int e0/0/4
[SW1-Ethernet0/0/4]port link-type access
[SW1-Ethernet0/0/4]port default vlan 20
[SW1-Ethernet0/0/4]q

SW2的配置结果如下：

用PC1 ping PC2结果如下：

用PC1 ping PC3结果如下：

结论：同一台交换机上的同一个vlan之间可以通信，不同vlan之间不能通信。

2、不同交换机上配置vlan，配置拓扑如下：

对SW3进行配置：

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info ena
Info: Information center is disabled.
[Huawei]sysname SW3
[SW3]vlan 30
[SW3-vlan30]int vlan 30
[SW3-Vlanif30]int e0/0/2
[SW3-Ethernet0/0/2]port link-type access
[SW3-Ethernet0/0/2]port default vlan 30
[SW3-Ethernet0/0/2]vlan 40
[SW3-vlan40]int vlan 40
[SW3-Vlanif40]int e0/0/3
[SW3-Ethernet0/0/3]port link-type access
[SW3-Ethernet0/0/3]port default vlan 40
[SW3-Ethernet0/0/3]q
[SW3]int e0/0/1
[SW3-Ethernet0/0/1]port link-type trunk
[SW3-Ethernet0/0/1]port trunk allow-pass vlan all
[SW3-Ethernet0/0/1]q

对SW4进行配置：

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info ena
Info: Information center is disabled.
[Huawei]sysname SW4
[SW4]vlan 30
[SW4-vlan30]int vlan 30
[SW4-Vlanif30]int e0/0/3
[SW4-Ethernet0/0/3]port link-type access
[SW4-Ethernet0/0/3]port default vlan 30
[SW4-Ethernet0/0/3]q
[SW4]vlan 40
[SW4-vlan40]int vlan 40
[SW4-Vlanif40]int e0/0/2
[SW4-Ethernet0/0/2]port link-type access
[SW4-Ethernet0/0/2]port default vlan 40
[SW4-Ethernet0/0/2]q
[SW4]int e0/0/1
[SW4-Ethernet0/0/1]port link-type trunk
[SW4-Ethernet0/0/1]port trunk allow-pass vlan all
[SW4-Ethernet0/0/1]q
[SW4]q

SW3、SW4的配置结果如下：

用PC4 ping PC7结果如下：

用PC5 ping PC6结果如下：

结论：不同交换机上的同一个vlan之间可以通信，不同vlan之间不能通信。

3、使用hybrid接口，实现vlan通信，配置拓扑如下：

对SW3进行配置：

<SW3>sys
Enter system view, return user view with Ctrl+Z.
[SW3]vlan 30
[SW3-vlan30]int vlan 30
[SW3-Vlanif30]int e0/0/2
[SW3-Ethernet0/0/2]undo port default vlan
[SW3-Ethernet0/0/2]port link-type hybrid
[SW3-Ethernet0/0/2]port hybrid untagged vlan 30
[SW3-Ethernet0/0/2]port hybrid pvid vlan 30
[SW3-Ethernet0/0/2]q
[SW3]vlan 40
[SW3-vlan40]int vlan 40
[SW3-Vlanif40]int e0/0/3
[SW3-Ethernet0/0/3]undo port default vlan
[SW3-Ethernet0/0/3]port link-type hybrid
[SW3-Ethernet0/0/3]port hybrid untagged vlan 30
[SW3-Ethernet0/0/3]undo port hybrid untagged vlan 30
[SW3-Ethernet0/0/3]port hybrid untagged vlan 40
[SW3-Ethernet0/0/3]port hybrid pvid vlan 40
[SW3-Ethernet0/0/3]q

SW3的配置结果如下：

（SW4的配置与SW3同理，在此不重复赘述）

用PC4 ping PC7结果如下：

结论：使用hybrid接口可以实现vlan通信。

4、实现vlan间的通信，配置拓扑如下：

对SW2的补充配置：

<SW1>sys
Enter system view, return user view with Ctrl+Z.
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type trunk
[SW1-Ethernet0/0/1]port trunk allow-pass vlan all
[SW1-Ethernet0/0/1]q

对SW3的补充配置：

<SW3>sys
Enter system view, return user view with Ctrl+Z.
[SW3]int e0/0/4
[SW3-Ethernet0/0/4]port link-type trunk
[SW3-Ethernet0/0/4]port trunk allow-pass vlan all
[SW3-Ethernet0/0/4]q

对SW5进行配置：

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info ena
Info: Information center is disabled.
[Huawei]sysname
[Huawei]sysname SW5
[SW5]int vlanif 10
Error: The VLAN does not exist.
[SW5]int vlan 10
Error: The VLAN does not exist.
[SW5]vlan batch 10 20 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW5]int vlan 10
[SW5-Vlanif10]ip add 20.19.17.10 24
[SW5-Vlanif20]int g0/0/1
[SW5-GigabitEthernet0/0/1]port link-type trunk
[SW5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW5-GigabitEthernet0/0/1]int vlan 40
[SW5-Vlanif40]ip add 20.19.18.12 24
[SW5-Vlanif40]int g0/0/2
[SW5-GigabitEthernet0/0/2]port link-type trunk
[SW5-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[SW5-GigabitEthernet0/0/2]q
[SW5]q

SW2、SW3和SW5的配置结果如下：

用PC1 ping PC5结果如下：

结论：利用三层交换机实现vlan间的通信。