「陪我一起练」—华为数通eNSP模拟实验2：交换机VLAN之Access配置

~海龙~ 2019-02-11

展开全文

交换机VLAN之Access配置上一节我们介绍了华为eNSP模拟器的简单操作，并进行了FTP模拟实验，本节我们将开始交换机的配置，让我们愉快的耍起来。

电脑居然死机了，我现在一点都不愉快了！~

1、实验拓扑：

如上图所示，在上节拓扑结构的基础上我们又增加了2台PC机。假设它们属于财务部门，只能部门内部通信，不允许与其它终端或服务器通信。从图中我们看到所有终端都在一个网段内，如何阻止它们与其它部门通信，又不影响部门内部通信呢？这就是我们今天要说的内容了，交换机的VLAN功能。

2、具体配置

按拓扑要求添加终端，配置IP地址并用启动所有设备。在设备命令行选项卡中用PING命令测试设备之间通信是否正常。

从上图我们可以看出终端之间都是可以通信的，想要实现今天的实验要求，我们要对交换机LSW1进行配置才行。主角登场，双击交换机进入交换机命令行界面。

华为设备的命令行界面定义了各种视图，不同的视图模式下进行不同的操作。登录设备后我们最先进入的是"用户视图"，如果要配置设备我们需要进入"系统视图"才可以。这里只做简单了解，随着深入学习我们会慢慢了解的。我们需要在交换机里创建2个VLAN，进入对应的设备接口下配置接口类型为Access模式并加入相应的VLAN。话不多说，看具体操作：

#进入设备后我们首先看到的是用户视图
<Huawei>
#进入系统视图
<Huawei>system-view
 [Huawei]
#创建VLAN2和VLAN3，使用batch可以批量创建
[Huawei]vlan batch 2 3
#进入Ethernet0/0/1接口配置视图
[Huawei]interface Ethernet0/0/1
#配置Ethernet0/0/1接口为access类型
[Huawei-Ethernet0/0/1]port link-type access 
#将VLAN2加入Ethernet0/0/1接口
[Huawei-Ethernet0/0/1]port default vlan 2
#用display this 命令检查当前接口配置情况（非必须）

如图所示，Ethernet0/0/1接口我们就配置完成了，接下来我们配置其它接口。

#配置]interface Ethernet0/0/2接口
[Huawei]interface Ethernet0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 2
#配置]interface Ethernet0/0/3接口
[Huawei]interface Ethernet0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 3
#配置]interface Ethernet0/0/4接口
[Huawei]interface Ethernet0/0/4
[Huawei-Ethernet0/0/4]port link-type access
 [Huawei-Ethernet0/0/4]port default vlan 3

完成上述配置后检查配置：

也可以用display vlan进行配置检查。我们从图中可以看到接口类型为Access，VLAN2中已经加入interface Ethernet0/0/1和interface Ethernet0/0/2接口；VLAN3中也已经加入interface Ethernet0/0/3和interface Ethernet0/0/4接口。VLAN1为系统缺省VLAN，默认情况下所有接口均加入VLAN1中。我们还可以利用display current-configuration命令来检查全局配置。