实验1:VLAN部署

【实验内容】

公司现有财务部、技术部和业务部,出于数据安全的考虑,各部门的计算机需进行隔离,仅允许部门内部相互通信。

本项目中所有计算机均采用10.0.1.0/24网段,各计算机均可直接通信。为实现各部门之间的隔离,需在交换机上创建VLAN,并将各部门计算机的端口划分到相应的VLAN中。

【实验目的】

通过本项目可以掌握如下知识点和技能点:

1、了解VLAN的用途和原理;

2、了解VLAN在实际网络中的应用;

3、掌握Access端口和PVID的配置。

【实验拓扑】

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

VLAN规划表

 

VLAN IP地址 用途
VLAN 10 10.0.1.1/24 财务部
VLAN 20 10.0.1.11/24 技术部
VLAN 30 10.0.1.21/24 业务部

端口规划表

 

本端设备 端口号 端口类型 对端设备 所属VLAN
PC1 Ethernet0/0/1 Access 财务部PC VLAN 10
PC2 Ethernet0/0/2 Access 技术部PC VLAN 20
PC3 Ethernet0/0/3 Access 业务部PC VLAN 30

IP地址规划表

计算机 IP地址
PC1 10.0.1.1/24
PC2 10.0.1.11/24
PC3 10.0.1.21/24

【实验步骤】

步骤1 创建VLAN

步骤2 配置Access端口

步骤3 配置端口PVID

步骤4 配置计算机IP地址

步骤5 项目验证

步骤6 保存配置

步骤1 创建VLAN

进入SW1,为各部门创建对应的VLAN。

 

设备:SW1

<Huawei>system-view 
[Huawei]sysname SW1
[SW1]vlan batch 10 20 30

 

步骤2 配置Access端口

将各部门计算机所使用的端口统一将端口类型转换为ACCESS模式。

 

设备:SW1

[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type access 
[SW1-Ethernet0/0/1]quit 
[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]port link-type access 
[SW1-Ethernet0/0/2]quit 
[SW1]interface Ethernet 0/0/3
[SW1-Ethernet0/0/3]port link-type access

步骤3 配置端口PVID

将各部门计算机所使用的端口,设置端口PVID,将端口划分到相应的VLAN。

 

设备:SW1

[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]quit
[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]quit
[SW1]interface Ethernet0/0/3
[SW1-Ethernet0/0/3]port default vlan 30

 

步骤4 配置计算机IP地址

根据IP地址规划表分别对财务部、技术部、业务部配置IP地址。

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

步骤5 项目验证

1、验证SW1的VLAN配置信息。

 

设备:SW1

[SW1]display vlan

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

2、使用财务部计算机Ping技术部的计算机,测试连通性。

华为1+X网络系统建设与运维(中级)认证实验模拟上机试题——实验一、VLAN部署

可以看出,将端口加入到不同的VLAN后,不同VLAN中的计算机则不可以互相通信。

步骤6 保存配置

使用Ctrl+Z的组合键退出到用户视图后,再进行保存。

请注意在输入save后,请根据提示输入y,并按回车键进行确认。

 

设备:SW1

<SW1>save

相关新闻

联系我们

027-87870986

在线咨询:点击这里给我发消息

邮件:931234110@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信