单台交换机给不同部门划分VLAN
1.项目要求
场景说明
公司有2个部门，每个部门有4个终端
另外有1台公用的打印机、NAS存储设备2台
这些设备全都连接再一台24口三层交换机上
根据表格划分VLAN，并确保所有设置之间都可以互通
| 部门 | 网段 | 网关IP | WLAN号 | VLAN名称/描述 |
|---|---|---|---|---|
| 部门1 | 192.168.1.0/24 | 192.168.1.254 | 11 | BuMen1 |
| 部门2 | 192.168.2.0/24 | 192.168.2.254 | 12 | BuMen2 |
| 打印机 | 192.168.3.0/24 | 192.168.3.254 | 13 | DaYinJi |
| NAS存储 | 192.168.4.0/24 | 192.168.4.254 | 14 | NAS |
2.配置VLAN
2.1.进入系统视图
#--关闭信息中心
<Huawei>sys
2.2.关闭信息中心
#--关闭信息中心
[Huawei]undo info-center enable
2.3.创建VLAN（二层）
#--创建VLAN（二层）
[Huawei]vlan batch 11 to 14
2.4.给VLAN加描述（二层）
#--给VLAN加描述（二层）
[Huawei]vlan 11
[Huawei-vlan11]description BuMen1
[Huawei-vlan11]]vlan 12
[Huawei-vlan12]description BuMen2
[Huawei-vlan12]vlan 13
[Huawei-vlan13]description DaYinJi
[Huawei-vlan13]vlan 14
[Huawei-vlan14]description NAS
[Huawei-vlan14]quit
[Huawei]display vlan
2.5.划分VLAN（二层）
#--划分VLAN（二层）
[Huawei]port-group 1to4
[Huawei-port-group-1to4]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/
0/4
[Huawei-port-group-1to4]port link-type access
[Huawei-port-group-1to4]port default vlan 11
[Huawei-port-group-1to4]quit
[Huawei]port-group 5to8
[Huawei-port-group-5to8]group-member GigabitEthernet 0/0/5 to GigabitEthernet 0/
0/8
[Huawei-port-group-5to8]port link-type access
[Huawei-port-group-5to8]port default vlan 12
[Huawei-port-group-5to8]quit
[Huawei]interface GigabitEthernet 0/0/9
[Huawei-GigabitEthernet0/0/9]port link-type access
[Huawei-GigabitEthernet0/0/9]port default vlan 13
[Huawei-GigabitEthernet0/0/9]quit
[Huawei]port-group 10to11
[Huawei-port-group-10to11]group-member GigabitEthernet 0/0/10 to GigabitEthernet
0/0/11
[Huawei-port-group-10to11]port link-type access
[Huawei-port-group-10to11]port default vlan 14
[Huawei-port-group-10to11]quit
2.6.添加网关（三层）
#--添加网关（三层）
[Huawei]interface vlanif11
[Huawei-Vlanif11]ip address 192.168.1.254 24
[Huawei-Vlanif11]interface vlanif12
[Huawei-Vlanif12]ip address 192.168.2.254 24
[Huawei-Vlanif12]interface vlanif13
[Huawei-Vlanif13]ip address 192.168.3.254 24
[Huawei-Vlanif13]interface vlanif14
[Huawei-Vlanif14]ip address 192.168.4.254 24
[Huawei-Vlanif14]quit
3.检查
3.1.display vlan
#--VLAN的概要（二层）
display vlan
3.2.display vlan summary
#--查看VLAN汇总（二层）
display vlan summary
3.3.display port vlan
#--查看每个接口对应的VLAN接口类型（二层）
display port vlan
3.4.display ip interface brief
#--检查三层接口
display ip interface brief
3.5.display port vlan
#--查看具体接口的情况
display port vlan GigabitEthernet 0/0/1
display port vlan GigabitEthernet 0/0/1 active
3.6.display current-configuration
#--看整体配置
display current-configuration
3.7.display ip routing-table
#--检查路由表
display ip routing-table
3.8.display arp
#--检查ARP的信息
display arp
display arp interface vlanif 11
3.9.display mac-address
#--确认MAC地址所对应的接口
display mac-address
4.原理
例如：PC1 ping通 打印机
首先PC1会找自己的网关
然后网关会去找路由表
数据从1网段进来
然后找到3网段所对应的接口VLANIF3
紧跟着找ARP，找到192.168.3.1这个IP地址，并且找到对应的MAC地址和接口
最后把数据，经接口和对应的MAC地址发送过去
