手把手教你玩转VLAN—— 基于三层交换机的VLAN划分与路由配置

前言

点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。

作者：神的孩子都在歌唱

一、实验目标

• 通过华为eNSP模拟器搭建VLAN网络环境。

• 实现不同VLAN间的隔离与通信。

• 掌握华为交换机VLAN基础配置命令。

二、实验拓扑与设备

拓扑图：

设备清单：

• 1台华为S5700交换机（三层交换机）

• 2台PC（PC1和PC2）

• 直连网线

三、实验步骤详解

步骤1：搭建eNSP实验环境

1. 打开eNSP，拖入一台S5700交换机和两台PC。

2. 使用网线连接设备：

   • PC1 → 交换机 GE0/0/1 端口

   • PC2 → 交换机 GE0/0/2 端口

3. 启动所有设备（点击设备右上角“启动”按钮）。

步骤2：配置PC的IP地址

1. 双击PC1，进入配置界面：

   • IP地址：192.168.10.2

   • 子网掩码：255.255.255.0

   • 网关：192.168.10.1（VLAN 10的网关）

2. 同样配置PC2：

   • IP地址：192.168.20.2

   • 子网掩码：255.255.255.0

   • 网关：192.168.20.1（VLAN 20的网关）

ip地址配置好了之后， PC1 是不可以 ping 的通 PC2 的，因为他们属于不同网段，那么如何让他们能互相访问呢， 这时候就可以使用vlan技术。

步骤3：配置交换机VLAN

1. 双击交换机，进入命令行界面。

2. 创建VLAN 10和VLAN 20：

   <Huawei> system-view  # 进入系统视图
   [Huawei] vlan batch 10 20  # 批量创建VLAN

3. 将端口划分到VLAN：

   • 配置GE0/0/1属于VLAN 10：

     [Huawei] interface GigabitEthernet 0/0/1
     [Huawei-GigabitEthernet0/0/1] port link-type access  # 设置端口为access模式
     [Huawei-GigabitEthernet0/0/1] port default vlan 10    # 将端口加入VLAN 10
     [Huawei-GigabitEthernet0/0/1] quit

   • 配置GE0/0/2属于VLAN 20：

     [Huawei] interface GigabitEthernet 0/0/2
     [Huawei-GigabitEthernet0/0/2] port link-type access
     [Huawei-GigabitEthernet0/0/2] port default vlan 20
     [Huawei-GigabitEthernet0/0/2] quit

步骤4：配置VLAN间路由（三层交换机）

为VLAN配置IP地址（作为网关）：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24  # VLAN 10的网关
[Huawei-Vlanif10] quit
[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 24  # VLAN 20的网关
[Huawei-Vlanif20] quit
<Huawei>save # 保存

步骤5：验证实验结果

1. 测试VLAN内通信：

   • PC1 ping自己的网关 192.168.10.1 → 成功

   • PC2 ping自己的网关 192.168.20.1 → 成功

2. 测试VLAN间通信：

   • PC1（192.168.10.2）ping PC2（192.168.20.2）→ 成功 （由于配置了VLAN间路由，不同VLAN的设备可以互通）

关注 公众号 神的孩子都在歌唱 可领取 几十G的 python ，java， 计算机基础，算法等学习资料

作者：神的孩子都在歌唱 本人博客：https://blog.csdn.net/weixin_46654114 转载说明：务必注明来源，附带本人博客连接