计算机网络原理交换机的VLAN配置--交换机Vlan的划分

     交换机VLAN的划分在全局配置模式下完成，主要包括创建VLAN、端口分配、VLAN接口IP设置等。
     交换机可以划分多个VLAN，每个VLAN可以分配一个或多个端口，在同一个Vlan中所有端口连接的计算机设置成同段的IP地址后实现联网。

网络拓补构建
（1）添加6台计算机，标签名为PC1~PC6
（2）添加1台交换机
（3）连接号计算机和交换机，并为每台计算机设置好相应的IP和SM(子网掩码)

计算机IP地址配置

PC1配置：IP：192.168.0.11 子网掩码：255.255.255.0
PC2配置：IP：192.168.0.12 子网掩码：255.255.255.0
PC3配置：IP：192.168.0.21 子网掩码：255.255.255.0
PC4配置：IP：192.168.0.12 子网掩码：255.255.255.0
PC5配置：IP：192.168.0.31 子网掩码：255.255.255.0
PC6配置：IP：192.168.0.12 子网掩码：255.255.255.0

由于分配的计算机的IP地址都是192.168.0.0/24网段的IP地址，所以所有计算机之间都是互相连通的，因此可以用任何一台计算机用 ping 命令去测试与其他计算机的连通性

创建Vlan
为了能够理解命令，注意看图的信息，PC1到PC6与交换机的关系分别为GE 0/0/1~6，分配Vlan时需要用到。

（1）创建Vlan：

（1）交换机Vlan的创建在全局配置模式下进行。
创建Vlan： Vlan [id] (如Vlan 10)
删除Vlan： no Vlan [id] (如no Vlan 10)

本实验创建3个Vlan，分别为Vlan1、Vlan2、Vlan3

在eNSP中双击交换机进入CLI模式

<Huawei>system-view	//进入管理员模式
[Huawei]vlan 1	//创建vlan 1
[Huawei-vlan1]quit	//离开
[Huawei]vlan 2	//创建vlan 2
[Huawei-vlan2]quit
[Huawei]vlan 3	//创建vlan 3
[Huawei-vlan3]quit
[Huawei]int g0/0/1	//进入PC1端口
[Huawei-GigabitEthernet0/0/1]port link-type access	//设置为access类型
[Huawei-GigabitEthernet0/0/1]port default vlan 1	//将此端口分配到vlan 1

后面五个端口进行相同操作

[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 1
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 2	//分配到vlan 2
[Huawei-GigabitEthernet0/0/3]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 2
[Huawei-GigabitEthernet0/0/4]int g0/0/5
[Huawei-GigabitEthernet0/0/5]port link-type access
[Huawei-GigabitEthernet0/0/5]port default vlan 3	//分配到vlan 3
[Huawei-GigabitEthernet0/0/5]int g0/0/6
[Huawei-GigabitEthernet0/0/6]port link-type access
[Huawei-GigabitEthernet0/0/6]port default vlan 3

查看Vlan配置
使用：display vlan 命令可以发现端口已经分配好

[Huawei-GigabitEthernet0/0/6]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(U)      GE0/0/2(U)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     
                GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

2    common  UT:GE0/0/3(U)      GE0/0/4(U)                                      

3    common  UT:GE0/0/5(U)      GE0/0/6(U)                                      


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
2    enable  default       enable  disable    VLAN 0002                         
3    enable  default       enable  disable    VLAN 0003         

验证实验
     使用相同Vlan的计算机进行ping测试和不同Vlan间的计算机进行ping测试，可以发现相同Vlan的计算机可以ping通，而不同Vlan间的计算机ping不通。

PC>ping 192.168.0.31

Ping 192.168.0.31: 32 data bytes, Press Ctrl_C to break
From 192.168.0.11: Destination host unreachable
From 192.168.0.11: Destination host unreachable
From 192.168.0.11: Destination host unreachable
From 192.168.0.11: Destination host unreachable
From 192.168.0.11: Destination host unreachable

--- 192.168.0.31 ping statistics ---
  5 packet(s) transmitted
  0 packet(s) received
  100.00% packet loss

PC>ping 192.168.0.12

Ping 192.168.0.12: 32 data bytes, Press Ctrl_C to break
From 192.168.0.12: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.0.12: bytes=32 seq=2 ttl=128 time=15 ms
From 192.168.0.12: bytes=32 seq=3 ttl=128 time=47 ms
From 192.168.0.12: bytes=32 seq=4 ttl=128 time=31 ms
From 192.168.0.12: bytes=32 seq=5 ttl=128 time=31 ms

--- 192.168.0.12 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 15/34/47 ms

小结
     在一个交换机中，划分了Vlan后，所有计算机设置了同一个网段的地址，只有相同Vlan的计算机可以进行相互通信，不同Vlan的计算机之间不能进行通信
     通过交换机进行Vlan的划分可以实现广播域的控制