一、配置vlan

先來溫習下華為交換機的基礎配置命令。

對于一個企業網絡，通常需要根據部分劃分不同的VLAN，用于隔離廣播域和網絡隔離。首先配置交換機全局的VLAN，根據端口所連接的終端，給端口分配不同的VLAN，端口類型配置成access模式；交換機和交換機之間的互聯端口配置成trunk模式，并且允許所有的VLAN通過，實現局域網內部的互聯。

1、創建vlan

//用戶視圖，也就是在Quidway模式下運行命令。
system-view //進入配置視圖
[Quidway] vlan 10 //創建vlan 10，并進入vlan10配置視圖，如果vlan10存在就直接進入vlan10配置視圖
[Quidway-vlan10] quit //回到配置視圖
[Quidway] vlan 100 //創建vlan 100，并進入vlan100配置視圖，如果vlan10存在就直接進入vlan100配置視圖 [Quidway-vlan100] quit //回到配置視圖 2、將端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //將端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit //回到配置視圖 [Quidway] interface GigabitEthernet1/0/0 //進入1號插槽上的第一個千兆網口配置視圖中。0代表1號口
[Quidway- GigabitEthernet1/0/0] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個端口加入到vlan10中
[Quidway- GigabitEthernet2/0/1] quit3、將多個端口加入到VLAN中system-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //將0到29號口加入到vlan10中
[Quidway-vlan10]quit 4、交換機配置IP地址[Quidway] interface Vlanif100 // 進入vlan100接口視圖與vlan 100命令進入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層交換網關路由
[Quidway-Vlanif100] quit //返回視圖
[Quidway] interface Vlanif10 // 進入vlan10接口視圖與vlan 10命令進入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換網關路由 [Quidway-Vlanif10] quit 5、配置默認靜態路由：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89//配置默認靜態路由。6、 交換機保存設置和重置命令save //保存配置信息
reset saved-configuration //重置交換機的配置
reboot //重新啟動交換機7、交換機常用的顯示命令用戶視圖模式下：
display current-configuration //顯示現在交換機正在運行的配置明細
display device //顯示各設備狀態
display interface ？ //顯示端口狀態，用？可以查看后邊跟的選項
display version //查看交換機固件版本信息
display vlan ？ // 查看vlan的配置信息8、恢復交換機出廠設置reset saved-configuration //重置交換機的配置

二、實例、配置交換機的vlan，使同vlan交換機互通

在項目中，給網絡項目劃分vlan，這個是最常見的配置，基本上大部分項目都有的，那么如何來劃分vlan呢？使同vlan的主機能夠互相通信呢？我們來看下下面案例。

如下圖：

LSW1與LSW2都是三層交換機，現在兩臺交換機分別連著兩臺pc。

其中：

LSW1的0/0/1端口連著pc1，0/0/2連著pc2，0/0/3端口連著lsw2。

LSW2的0/0/1端口連著pc3，0/0/2連著pc4，0/0/3端口連著lsw1。

要求：將pc1、pc3劃分到vlan 10中，pc、pc4劃分到vlan 20中，且使它們同vlan中的主機可以通信，不同的vlan的主機不能通信，那么如何配置呢？

項目配置：

一、配置LSW1

1、劃分vlan

那么就在lsw1中創建了兩個vlan，10與20。

2、配置與pc1連接的0/0/1端口，將0/0/1端口分配給vlan 10。

3、配置與pc2連接的0/0/2端口，將0/0/2端口分配給vlan 20。

4、配置與LSW2連接的0/0/3端口，允許通過vlan 10與vlan 20。

這里面0/0/3端口配置的模式是trunk，因為端口0/0/3是與lsw2相關的。

那么lsw1就配置完了，我們再來看LSW2，LSW2的配置與SLW1的配置完全一樣，下面我們來看下。

二、配置LSW2

1、劃分vlan

那么就在lsw2中創建了兩個vlan，10與20。

2、配置與pc3連接的0/0/1端口，將0/0/1端口分配給vlan 10。

3、配置與pc4連接的0/0/2端口，將0/0/2端口分配給vlan 20。

4、配置與LSW2連接的0/0/3端口，允許通過vlan 10與vlan 20。

這里面0/0/3端口配置的模式是trunk，因為端口0/0/3是與lsw1相關的。

三、測試

1、pc1與pc3同一個vlan，可以ping通。

2、pc2與pc4是同一個vlan，可以ping通。

3、pc2無法ping通pc1與vlan 10的網關，因為他們不是同一個vlan中。

那么，如何才能讓vlan10中pc1、pc2與vlan20中的pc3與pc4能夠互通呢?

三、實例延展：如何使不同vlan間互通

在上面的基礎上，如何使vlan 10與vlan 20中的pc能夠互通呢？那么只需要給vlan 10與vlan 20增加ip地址就行。

一、配置LSW1

配置了vlan 10、vlan 20的網關地址。

二、配置LSW2

配置了vlan10、vlan 20的網關地址。

三、測試

1、pc1可以完全ping通不在同一個vlan中的pc4與vlan 20的網關。

2、pc2可以完全ping通不在同一個vlan中的pc1與pc3的網關。

則vlan 10與vlan 20中的pc實現互通。