网络

单台交换机给不同部门划分vlan

作者ericwong，发布于 。 留下评论

单台交换机给不同部门划分VLAN

1.项目要求

image-20250619112104392

场景说明

公司有2个部门，每个部门有4个终端
另外有1台公用的打印机、NAS存储设备2台
这些设备全都连接再一台24口三层交换机上
根据表格划分VLAN，并确保所有设置之间都可以互通
部门网段网关IPWLAN号VLAN名称/描述
部门1192.168.1.0/24192.168.1.25411BuMen1
部门2192.168.2.0/24192.168.2.25412BuMen2
打印机192.168.3.0/24192.168.3.25413DaYinJi
NAS存储192.168.4.0/24192.168.4.25414NAS

2.配置VLAN

2.1.进入系统视图

#--关闭信息中心
<Huawei>sys

2.2.关闭信息中心

#--关闭信息中心
[Huawei]undo info-center enable

2.3.创建VLAN（二层）

#--创建VLAN（二层）
[Huawei]vlan batch 11 to 14

2.4.给VLAN加描述（二层）

#--给VLAN加描述（二层）
[Huawei]vlan 11
[Huawei-vlan11]description BuMen1
[Huawei-vlan11]]vlan 12
[Huawei-vlan12]description BuMen2
[Huawei-vlan12]vlan 13
[Huawei-vlan13]description DaYinJi
[Huawei-vlan13]vlan 14
[Huawei-vlan14]description NAS
[Huawei-vlan14]quit
[Huawei]display vlan

2.5.划分VLAN（二层）

#--划分VLAN（二层）
[Huawei]port-group 1to4
[Huawei-port-group-1to4]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/
0/4
[Huawei-port-group-1to4]port link-type access
[Huawei-port-group-1to4]port default vlan 11
[Huawei-port-group-1to4]quit

[Huawei]port-group 5to8
[Huawei-port-group-5to8]group-member GigabitEthernet 0/0/5 to GigabitEthernet 0/
0/8    
[Huawei-port-group-5to8]port link-type access
[Huawei-port-group-5to8]port default vlan 12
[Huawei-port-group-5to8]quit

[Huawei]interface GigabitEthernet 0/0/9
[Huawei-GigabitEthernet0/0/9]port link-type access
[Huawei-GigabitEthernet0/0/9]port default vlan 13
[Huawei-GigabitEthernet0/0/9]quit


[Huawei]port-group 10to11
[Huawei-port-group-10to11]group-member GigabitEthernet 0/0/10 to GigabitEthernet
 0/0/11
[Huawei-port-group-10to11]port link-type access
[Huawei-port-group-10to11]port default vlan 14
[Huawei-port-group-10to11]quit

2.6.添加网关（三层）

#--添加网关（三层）
[Huawei]interface vlanif11
[Huawei-Vlanif11]ip address 192.168.1.254 24
[Huawei-Vlanif11]interface vlanif12
[Huawei-Vlanif12]ip address 192.168.2.254 24
[Huawei-Vlanif12]interface vlanif13
[Huawei-Vlanif13]ip address 192.168.3.254 24
[Huawei-Vlanif13]interface vlanif14
[Huawei-Vlanif14]ip address 192.168.4.254 24
[Huawei-Vlanif14]quit

3.检查

3.1.display vlan

#--VLAN的概要（二层）
display vlan
image-20250619103149537

3.2.display vlan summary

#--查看VLAN汇总（二层）
display vlan summary
image-20250619105146118

3.3.display port vlan

#--查看每个接口对应的VLAN接口类型（二层）
display port vlan
image-20250619103342275

3.4.display ip interface brief

#--检查三层接口
display ip interface brief
image-20250619105236324

3.5.display port vlan

#--查看具体接口的情况
display port vlan GigabitEthernet 0/0/1
display port vlan GigabitEthernet 0/0/1 active
image-20250619103903207

image-20250619103949582

3.6.display current-configuration

#--看整体配置
display current-configuration
image-20250619105300584

3.7.display ip routing-table

#--检查路由表
display ip routing-table
image-20250619105327521

3.8.display arp

#--检查ARP的信息
display arp
display arp interface vlanif 11
image-20250619105414646

image-20250619105443861

3.9.display mac-address

#--确认MAC地址所对应的接口
display mac-address
image-20250619105743316

4.原理

例如：PC1 ping通 打印机

首先PC1会找自己的网关

image-20250619110312450

然后网关会去找路由表

数据从1网段进来

image-20250619111329407

然后找到3网段所对应的接口VLANIF3

image-20250619110714641

紧跟着找ARP，找到192.168.3.1这个IP地址，并且找到对应的MAC地址和接口

image-20250619111839749

最后把数据，经接口和对应的MAC地址发送过去

image-20250619111957410