实验目的: 两个交换机,分别拥有一样的vlanID10和20两个vlan 要求实现隔离和同ID互通 [upl-image-preview uuid=bf1f5d9d-d042-4bc2-80cd-9218459203de url=/assets/files/2025-10-25/1761390707-666534-image.png alt={TEXT?}] 首先检查一下整体的vlan情况 ``` display vlan ``` [upl-image-preview uuid=dd0446ca-8300-4e6c-b75a-c3d60e6097b0 url=/assets/files/2025-10-25/1761390896-331651-image.png alt={TEXT?}] 可以看到目前默认只有vid1,并且全部接口在vid1里面,所以现在理论上现在全部都可以互通 ### 创建新的VlanID 输入 ``` vlan batch 10 20 ``` 这个命令可以直接创建一个10和20两个ID的vlan出来 [upl-image-preview uuid=2e4122e9-b0a2-4aa8-ac42-aaa91a625528 url=/assets/files/2025-10-25/1761391210-885307-image.png alt={TEXT?}] 出现这个就是创建成功,可以再次输入上面的vlan总览命令查看情况 [upl-image-preview uuid=1785b520-10b8-4157-a033-e72e43242d23 url=/assets/files/2025-10-25/1761391252-944918-image.png alt={TEXT?}] 已经有10和20的ID了,但是接口依旧全部在1,接下来把对应接口移动到指定vlanID就可以了 ### 接下来单独进入每个接口,配置好他的vlanid ``` int g0/0/1 进入接口 port link-type access 设置接口为 access port default vlan 10 修改这个接口的vlan ID ``` [upl-image-preview uuid=3a1c5820-0309-4658-98a5-9883eb0c1ada url=/assets/files/2025-10-25/1761391984-200014-image.png alt={TEXT?}] 执行后,g0/0/1已经成功进入vlanID 10 的vlan里面了按照规律退出quit后,配置好其他接口这里配置最后一个接口的时候也就是5号口的时候,这个口因为是要链接另外一个交换机,所以得用trunk ``` [SW2] int g0/0/5 进入接口 [SW2-GigabitEthernet0/0/5] port link-type trunk 设置为 Trunk 模式 [SW2-GigabitEthernet0/0/5] port trunk allow-pass vlan 10 20 允许 VLAN 10 和 20 的帧通过 ``` 随后,一样的操作,在另外一个交换机上执行,完成.. # 笔记接口模式有3个分别是 **Access:只能有一个vlanid,你设置最新的那个就是那唯一一个,给终端用的 Trunk:可以有多个vlan id 适合给交换机路由器用 Hybrid:自定义混用,类似于防火墙,可以自己定义**

HCIA-Vlan划分

Wang

实验目的:
两个交换机,分别拥有一样的vlanID10和20两个vlan
要求实现隔离和同ID互通

首先检查一下整体的vlan情况

display vlan

可以看到目前默认只有vid1,并且全部接口在vid1里面,所以现在理论上现在全部都可以互通

创建新的VlanID

输入

vlan batch 10 20

这个命令可以直接创建一个10和20两个ID的vlan出来

出现这个就是创建成功,可以再次输入上面的vlan总览命令查看情况

已经有10和20的ID了,但是接口依旧全部在1,接下来把对应接口移动到指定vlanID就可以了

接下来单独进入每个接口,配置好他的vlanid

int g0/0/1
进入接口
port link-type access
设置接口为 access
port default vlan 10
修改这个接口的vlan ID

执行后,g0/0/1已经成功进入vlanID 10 的vlan里面了
按照规律退出quit后,配置好其他接口
这里配置最后一个接口的时候也就是5号口的时候,这个口因为是要链接另外一个交换机,所以得用trunk

[SW2] int g0/0/5
进入接口
[SW2-GigabitEthernet0/0/5] port link-type trunk
设置为 Trunk 模式
[SW2-GigabitEthernet0/0/5] port trunk allow-pass vlan 10 20
允许 VLAN 10 和 20 的帧通过

随后,一样的操作,在另外一个交换机上执行,完成..

笔记

接口模式有3个分别是
Access:只能有一个vlanid,你设置最新的那个就是那唯一一个,给终端用的
Trunk:可以有多个vlan id 适合给交换机路由器用
Hybrid:自定义混用,类似于防火墙,可以自己定义

Wang

Vlan路由器接口

在路由器接口不够用的情况下,可以用一个物理接口,创建多个逻辑接口,也就是子接口

int g0/0/0.1到24

后面的0.1,这个是1是子接口,最多4096个子接口
进入接口后输入:

dot1q termination vid 2

就表示这个子接口,处理Vlan2 的流量
在模拟器上需要启动一下广播,新的实机不需要

arp broadcast enable

Wang

Vlanif 接口

类似于路由器上面的字接口,一般只有三层交换机才有,二层交换机不具备,所谓三层就是具备路由功能
Vlanif 接口（Virtual LAN Interface）是三层逻辑接口，用来为 VLAN 提供三层（IP层）的通信功能。
也就是说：

VLAN 是二层的（用于交换、隔离广播域）

Vlanif 接口是三层的（用于路由、与其他网段通信）

路由器是根据接口来配置的,这个交换机好像是根据vlan来配置的,所以是无视接口的?只要接口在这个vlan即可?

大概逻辑是
创建vlan
假设是Vlan10

[Huawei] interface Vlanif10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
[Huawei-Vlanif10] quit

像这样给这个vlan创建了一个IP来当网关即可

创建完后使用

dis ip int brief

可以查询接口信息

Wang

访问外网

配置好企业内网后需要进行外网访问

静态路由

手动设置路由,下面的命令意思是设置192.168.20.0这个网段的IP的下一跳是192.168.10.1

ip route-static 192.168.20.0 255.255.255.0 192.168.10.1

如果不知道网段,比如在图中最上面的路由器,他可能会处理很多个IP段的信息,就可以用0.0.0.0来代替所以

注意,上去的流量通过路由表过去,但是对方也要设置好路由表回来,

ip route-static 0.0.0.0 0.0.0.0 下一跳IP

这样就可以把所有网段和IP,先发给下一跳再说

3层路由都是无需配置vlan这些,可以视为是一张网卡,一般就是路由器接口