频道栏目
首页 > 网络 > 其他 > 正文

HCL模拟器VLAN的配置试题举例-onioncat的博客-51CTO博客

2019-04-10 12:38:46           
收藏   我要投稿

以下是3个例子

例一

组网需求
如下图所示,办公区的主机属于不同的网段 192.168.5.0/24 和192.168.50.0/24,Device C 在收到
来自办公区主机的报文时,根据报文的源IP 地址,使来自不同网段主机的报文分别在指定的VLAN
中传输。
HCL模拟器VLAN的配置试题举例

配置思路
创建 VLAN100、VLAN200,配置子网与VLAN 的关联关系,并配置端口与VLAN 的关联关系。

配置步骤
(1) 配置 Device C

配置子网192.168.5.0/24 与VLAN 100 关联。

system-view
[DeviceC] vlan 100
[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0
[DeviceC-vlan100] quit

配置子网192.168.50.0/24 与VLAN 200 关联。

[DeviceC] vlan 200
[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0
[DeviceC-vlan200] quit

配置端口Ten-GigabitEthernet1/0/11 允许通过VLAN 100 的报文。

[DeviceC] interface ten-gigabitethernet 1/0/11
[DeviceC-Ten-GigabitEthernet1/0/11] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/11] port hybrid vlan 100 tagged
[DeviceC-Ten-GigabitEthernet1/0/11] quit

配置端口Ten-GigabitEthernet1/0/12 允许通过VLAN 200 的报文。

[DeviceC] interface ten-gigabitethernet 1/0/12
[DeviceC-Ten-GigabitEthernet1/0/12] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/12] port hybrid vlan 200 tagged
[DeviceC-Ten-GigabitEthernet1/0/12] quit

配置端口Ten-GigabitEthernet1/0/1 和基于IP 子网的VLAN 100、VLAN 200 关联。

[DeviceC] interface ten-gigabitethernet 1/0/1
[DeviceC-Ten-GigabitEthernet1/0/1] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 100
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 200
[DeviceC-Ten-GigabitEthernet1/0/1] quit

(2) 配置Device A 和Device B
配置Device A 和Device B 允许对应VLAN 通过。

    显示与验证

    查看所有子网VLAN 的信息。

    [DeviceC] display ip-subnet-vlan vlan all
    VLAN ID: 100
    Subnet index IP address Subnet mask
    0 192.168.5.0 255.255.255.0
    VLAN ID: 200
    Subnet index IP address Subnet mask
    0 192.168.50.0 255.255.255.0

    查看端口Ten-GigabitEthernet1/0/1 关联的子网VLAN 的信息。

    [DeviceC] display ip-subnet-vlan interface ten-gigabitethernet 1/0/1
    Interface: Ten-GigabitEthernet1/0/1
    VLAN ID Subnet index IP address Subnet mask Status
    100 0 192.168.5.0 255.255.255.0 Active
    200 0 192.168.50.0 255.255.255.0 Active

    5.试验结果

    HCL模拟器VLAN的配置试题举例

    例二

    组网需求
    ? Host A 和Host C 属于部门A,但是通过不同的设备接入公司网络;Host B 和Host D 属于部
    门B,也通过不同的设备接入公司网络。
    ? 为了通信的安全性,也为了避免广播报文泛滥,公司网络中使用 VLAN 技术来隔离部门间的
    二层流量。其中部门A 使用VLAN 100,部门B 使用VLAN 200。
    ? 现要求不管是否使用相同的设备接入公司网络,同一 VLAN 内的主机能够互通,即Host A 和
    Host C 能够互通,Host B 和Host D 能够互通。
    如图所示,
    HCL模拟器VLAN的配置试题举例

    配置步骤
    (1) 配置 Device A

    创建VLAN 100,并将GigabitEthernet1/0/1 加入VLAN 100。

    system-view
    [DeviceA] vlan 100
    [DeviceA-vlan100] port gigabitethernet 1/0/1
    [DeviceA-vlan100] quit

    创建VLAN 200,并将GigabitEthernet1/0/2 加入VLAN 200。

    [DeviceA] vlan 200
    [DeviceA-vlan200] port gigabitethernet 1/0/2
    [DeviceA-vlan200] quit

    为了使Device A 上VLAN 100 和VLAN 200 的报文能发送给Device B , 将

    GigabitEthernet1/0/3 的链路类型配置为Trunk,并允许VLAN 100 和VLAN 200 的报文通过。
    [DeviceA] interface gigabitethernet 1/0/3
    [DeviceA-GigabitEthernet1/0/3] port link-type trunk
    [DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

    (2) Device B 上的配置与Device A 上的配置相同,不再赘述。

    (3) 将Host A 和Host C 配置在一个网段,比如192.168.100.0/24;将Host B 和Host D 配置在
    一个网段,比如192.168.200.0/24。

      验证配置
      (1) Host A 和Host C 能够互相ping 通,但是均不能ping 通Host B。Host B 和Host D 能够互相
      ping 通,但是均不能ping 通Host A。
      (2) 通过查看显示信息验证配置是否成功。

      查看Device A 上VLAN 100 和VLAN 200 的配置信息,验证以上配置是否生效。

      [DeviceA-Ten-GigabitEthernet1/0/3] display vlan 100
      VLAN ID: 100
      VLAN type: Static
      Route interface: Not configured
      Description: VLAN 0100
      Name: VLAN 0100
      Tagged ports:
      Ten-GigabitEthernet1/0/3
      1-13
      Untagged ports:
      Ten-GigabitEthernet1/0/1
      [DeviceA-Ten-GigabitEthernet1/0/3] display vlan 200
      VLAN ID: 200
      VLAN type: Static
      Route interface: Not configured
      Description: VLAN 0200
      Name: VLAN 0200
      Tagged ports:
      Ten-GigabitEthernet1/0/3
      Untagged ports:
      Ten-GigabitEthernet1/0/2

      5.试验结果

      HCL模拟器VLAN的配置试题举例

      例三

      组网需求
      如 图1-1 所示,小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet 1/0/1、
      GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相连, Device 设备通过
      GigabitEthernet 1/0/4 端口与外部网络相连。现需要实现小区用户Host A、Host B和Host C彼此
      之间二层报文不能互通,但可以和外部网络通信。
      HCL模拟器VLAN的配置试题举例

      配置步骤

      创建隔离组2。

      system-view
      [Device] port-isolate group 2

      将端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔

      离组2。
      [Device] interface gigabitethernet 1/0/1
      [Device-GigabitEthernet1/0/1] port-isolate enable group 2
      [Device-GigabitEthernet1/0/1] quit
      [Device] interface gigabitethernet 1/0/2
      [Device-GigabitEthernet1/0/2] port-isolate enable group 2
      [Device-GigabitEthernet1/0/2] quit
      [Device] interface gigabitethernet 1/0/3
      [Device-GigabitEthernet1/0/3] port-isolate enable group 2

      验证配置

      显示隔离组2 中的信息。

      [Device] display port-isolate group 2
      Port isolation group information:
      Group ID: 2
      Group members:
      GigabitEthernet 0/1
      GigabitEthernet1/0/2
      GigabitEthernet1/0/3
      以上信息显示Device 上的端口GigabitEthernet1/0/1 、GigabitEthernet1/0/2 、
      GigabitEthernet1/0/3 已经加入隔离组2,从而实现二层隔离,分别对应的Host A、Host B 和
      Host C 彼此之间不能Ping 通。

      5.试验结果

      HCL模拟器VLAN的配置试题举例

相关TAG标签
上一篇:vlan配置问题-wx5c7f93a8d3679的博客-51CTO博客
下一篇:MSTP典型配置-wb5c7c7b15cd9d4的博客-51CTO博客
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站