实验四VLAN配置实验
实训四 vlan的配置
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能 否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能 否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明 什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结： 作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个 交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能 否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能 否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什 么问题？
实验4 VLAN的基本配置实验
给端口指定VLAN
用途：
给指定vlan增加/删除以太网接口 命令格式（进入端口视图后）： [Quidway-Ethernet0/1] port access vlan vlan-
id
[Quidway-Ethernet0/1]
Undo port access vlan
vlan-id
参数说明：
10.110.0.113/24 G:10.110.0.254
10.110.1.69/24 G:10.110.1.254
10.110.1.88/24 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
三层交换机中的路由和二层交换
二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发
计算机网络实验
第二章
数据链路层：
VLAN的基本配置
学习目标：
学习完本课程，您应该能够：
Vlan的产生原因及原理 Vlan的配置
Trunk的配置
VLAN的产生原因－广播风暴
广播
……
通过路由器将网络分段
路由器
广播
……
通过VLAN划分广播域
广播域1 VLAN 10
广播域2 VLAN 20
广播域3 VLAN 30
vlan-id：VLAN接口的ID，取值范围为2～4094
设置/取消接口为VLAN Trunk
用途：
打开/关闭以太网接口的vlan trunk功能，基 于IEEE 802.1Q标准 命令格式： port link-type { access | trunk | hybrid } 缺省值：缺省为access类型
实验四 VLAN配置
实验四VLAN配置一、实验目的掌握交换机MAC地址的学习过程掌握VLAN的基本工作原理掌握Access链路端口、Trunk链路端口和Hybrid链路端口的基本配置二、实验描述及组网图三、实验过程实验任务一：掌握MAC地址的学习过程通过这个实验分析MAC地址表中的表项，掌握交换机MAC地址学习的原理步骤一：根据实验拓扑正确连线，配置PC的ip地址，并且检查交换机所有配置是否为初始状态。
步骤二：在主机PCA上ping主机PCC，结果如下所示：C:\Documents and Settings\jiance_pca>ping 192.168.0.3Pinging 192.168.0.3 with 32 bytes of data:Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128……然后分别查看交换机jianceA、jianceB中MAC地址表的信息。
查看结果如下所示：[jianceA]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)000f-e2f3-5bc7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/1 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/24 AGING[jianceB]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGINGTIME(s)000f-e2f3-5dd7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/24 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/1 AGING从上面查看结果可知，交换机jianceA通过端口Ethernet 1/0/1学习到主机PCA的MAC地址，通过端口Ethernet 1/0/24学习到主机PCC的MAC地址。
实验4VLAN
实验4 虚拟局域网VLAN4.1 实验目的1. 理解VLAN原理，了解IEEE802.1Q 的原理和实现方法；2. 熟练掌握交换机中VLAN划分、配置、验证和调试方法；3. 了解交换机接口的trunk模式和access模式；4. 了解交换机的tagged端口和untagged端口的区别；5. 了解多层交换机的路由原理和实现方法。
4.2 实验设备DCS-3950交换机1台DCRS-5650交换机1台PC机3台平行线6根4.3相关背景VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网。
VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中，共享一个广播域。
通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。
VLAN对于网络用户来说是完全透明的，用户感觉不到使用中与交换式网络有任何的差别，但对于网络管理人员则有很大的不同。
VLAN有以下几个优点：●对网络中的广播风暴的控制；●提高网络的整体安全性。
通过路由访问列表、MAC地址分配等VLAN划分原则，可以控制用户的访问权限和逻辑网段的大小；●网络管理的简单、直观。
4.3.1 VLAN的划分策略对于VLAN的划分，有以下四种策略：（1）、基于端口的VLAN基于端口的VLAN的划分是最简单、最有效的VLAN划分方法。
该方法只需网络管理员针对于网络设备的交换端口进行重新分配组合在不同的逻辑网段中即可。
而不用考虑该端口所连接的设备是什么。
（2）、基于MAC地址的VLANMAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一的。
基于MAC地址的VLAN划分其实就是基于工作站、服务器的VLAN的组合。
在网络规模较小时，该方案亦不失为一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。
（3）、基于路由的VLAN路由协议工作在七层协议的第三层：网络层，即基于IP和IPX协议的转发。
实验四：VLAN配置
实验四虚拟局域网VLAN实验1 交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解Port Vlan的配置。
【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
【实现功能】通过PORT VLAN实现本交换机端口隔离。
（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销，并能提高网络的安全性,保密性。
）【实验拓扑】PC1 PC2F0/5 F0/15S2126G或S3760交换机 (1台)【实验步骤】步骤1. 先验证在未划VLAN前两台PC机可以互相PING通（用到两台PC机的二号网卡，设置好IP，然后接线）步骤2. 创建VLANswitch>enable 14password: adminswitchA#configure terminal !进入交换机全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name test10 ！将其命名为test10switchA(config-vlan)#exit !退出VLAN 10switchA(config)#vlan 20 ！创建VLAN 20switchA(config-vlan)#name test20 ！将其命名为test 20验证测试switchA#show vlan步骤3. 将接口分配到VLANswitchA(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。
switchA(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入VLAN 10中。
switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。
实验四--VLAN配置实验
实验四 VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的计算机。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN 之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的计算机，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现 VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
实验四 交换机Vlan配置
实验四交换机Vlan配置1、实验目的掌握二层交换机和三层交换机中Vlan的配置和使用2、实验内容Vlan的配置3、实验设备交换机两台，计算机两台，网线三根4、配置步骤3928建立VLANZXR10>enablePassword:zxr10ZXR10#config terminalZXR10(config)#vlan 4ZXR10(config-vlan)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0将端口添加到VLANZXR10(config)#show running-configShow portZXR10(config)#interface fei_1/20ZXR10(config-if)#switchport access vlan 4ZXR10(config-if)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-19,fei_1/21-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0 fei_1/20ZXR10(config)#int fei_1/21ZXR10(config-if)#switchport mode trunkZXR10(config-if)#Switchport trunk vlan 4ZXR10(config-if)#Switchport trunk vlan 5ZXR10(config-if)#exitZXR10(config)#show vlan将端口从VLAN中删除ZXR10(config-if)#no switchport access vlan //删除access端口ZXR10(config-if)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0删除trunk端口（自己查询命令参数）ZXR10(config-if)#no switchport ？2818s上建立VLANzte>enablepassword:*****zte(cfg)#show vlanVlanType: 802.1q vlanVlanId : 1 Fid : 1 VlanStatus: enabledVlanName:VlanMode: StaticTagged ports :Untagged ports: 1-16 T1-8Forbidden ports:zte(cfg)#set vlan 2 enablezte(cfg)#show vlanVlanType: 802.1q vlanVlanId : 1 Fid : 1 VlanStatus: enabledVlanName:VlanMode: StaticTagged ports :Untagged ports: 1-16 T1-8Forbidden ports:VlanId : 2 Fid : 2 VlanStatus: enabled VlanName:VlanMode: StaticTagged ports :Untagged ports:Forbidden ports:把端口16加入到VLAN2中，且不标记把端口1加入到VLAN2中，且标记zte(cfg)#set vlan 2 add port 16zte(cfg)#set vlan 2 add port 1 tagzte(cfg)#show vlanzte(cfg)#set port 1 pvid 2zte(cfg)#show port 1PortId : 1 MediaType : 100BaseT PortParams:PortEnable : enabled PortAutoNeg : enabled DefaultVlanId : 2 FlowControl : disabled Multicastfilter: disabled Security : disabledSpeedAdvertise : MaxSpeed Mdix : autoPortMacLimit : disabled PortVlanJump : disabled PortStatus:PortClass : 802.3 Link : downDuplex : half Speed : 10Mbps 把端口1从VLAN2中删除zte(cfg)#set vlan 2 delete port 1zte(cfg)#show vlan5、验证方法同一Vlan下的计算机之间能够通信不同Vlan下的计算机之间不能通信2818:[zte BOOT]:zte[PASSWORD]:回车[PASSWORD]:回车[PASSWORD]:回车重启，请等待出现login时按下述操作进行login：adminpassword：zhongxing3928:ZXR10>enablezxr10ZXR10#configure terminalZXR10(confug)#。
实验四 VLAN的基础配置 实验报告
实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。
VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。
二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。
由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。
因此, 识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。
IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。
VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。
2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。
该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。
Priority: 用来表示802.1P 的优先级。
该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。
实验四 单个交换机vlan 配置
VLAN的配置预习部分：实验三内容VLAN的配置案例：VLAN是一个2层接口组成的集合，它具有以下特性：1.每个VLAN可包含多个2层口，其中可以有Access接口，也可以有Trunk接口。
2.每个Access接口只能属于一个VLAN（默认是VLAN1），它只能转发属于同一个VLAN的帧。
3.Trunk接口可同时属于多个VLAN（默认是所有VLAN），它可以转发属于不同VLAN的帧。
4.每个VLAN用一个整数标识，称为VLAN ID，取值范围为1~1007（有些交换机的取值范围可以更大）。
5.初始时，交换机已经定义了一个ID为1的VLAN，所有物理接口默认属于这个VLAN。
属于同一个VLAN的接口可以相互通信，属于不同VLAN的接口间不能通信。
1、创建VLAN：Switch(config)#vlan vlan-idSwitch(config-vlan)#name vlan-namevlan 命令用于指定一个VLAN，如果指定的VLAN不存在，则创建这个VLAN。
name 命令用于给VLAN定义一个名字。
如果没有这一步，系统会自动命名为VLAN xxxx，其中xxxx 是以0开头的4位VLAN ID号。
说明：创建VLAN的过程可以没有，你可以在添加接口时创建VLAN。
2、向VLAN中添加Access接口：Switch(config)#interface port-idSwitch(config-if)#switchport access vlan vlan-idinterface 命令用于指定一个接口，这个接口只能是物理接口。
switchport 命令用于把该接口分配给指定的VLAN。
如果指定的VLAN不存在，则创建这个VLAN。
说明：添加多个接口时，可反复使用上面的过程。
3、删除VLAN：Switch(config)#no vlan vlan-id说明：VLAN 1不能删除。
4、查看VLAN：Switch#show vlan配置举例：定义一个ID为20的VLAN，并把FastEthernet0/1和FastEthernet0/2指派给这个VLAN。
实验四VLAN基础配置
静态路由配置
目标地址
确定目标网络的 IP 地的 IP 地址，该 设备负责将数据包转发到目标网
络。
网关设备
选择一台路由器或三层交换机作 为网关设备，配置其接口的 IP 地址和子网掩码，使其能够接收 和转发来自其他设备的路由请求
和数据包。
动态路由配置
路由协议
选择一种路由协议（如 RIP、 OSPF、BGP 等），用于自动发 现和传播路由信息。
03
VLAN 的互通
Trunk 口的配置
Trunk 口配置
在交换机上配置 Trunk 口，允许不同 VLAN 的数据在交换机之间传输。需要启用 Trunk 协议（如 802.1Q），并设置正确的 封装方式。
VLAN 隔离
通过配置不同的 VLAN，可以将不同部门或 用户划分到不同的逻辑隔离网络中，实现网 络资源的合理分配和安全控制。
VLAN 的 IP 配置
总结词
为 VLAN 配置 IP 地址，需要为 VLAN 分配一个 IP 子网和 IP 地址。
详细描述
为 VLAN 配置 IP 地址的步骤包括使用 ip address 命令后跟 IP 地址和子网掩码。例如，要为 VLAN 10 配置 IP 地址为 192.168.10.1/24，可以输入 ip address 192.168.10.1 255.255.255.0。
实验四 VLAN 基础配 置
目录
• VLAN 基础介绍 • VLAN 的配置 • VLAN 的互通 • VLAN 的故障排除 • 实验总结
01
VLAN 基础介绍
VLAN 的定义
虚拟局域网
VLAN（Virtual Local Area Network）是一种通过将局域网设备逻辑地而不是物 理地划分成一个个网段，从而实现虚拟工作组的技术。每个 VLAN 是一个独立的广 播域，不同 VLAN 的数据在传输时是相互隔离的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验四VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的计算机。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN 之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的计算机，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现 VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
PC1的IP地址为:10.0.4.2/24，网关地址为:10.0.4.1PC2的IP地址为:10.0.8.2/24，网关地址为：10.0.8.1在S1上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC不能通信。
然后，通过在路由器R1上配置两个子接口1和2。
分别为：G0/0/0.1，IP地址为:10.0.4.1/24G0/0/0.2，IP地址为:10.0.8.1/24并启用R1的ARP广播功能，同时配置交换机S1的G0/0/3接口为Trunk端口。
此时，PC1与PC2可以连通，从而实现不同VLAN间的通信。
3.实验步骤（1）启动华为ensp模拟软件：（2）设计网络拓扑图：在ensp主界面中选择左上角“新建”按钮，创建新的网络拓扑。
在主界面左侧选择路由器中的“Router” ,放置至拓扑图窗口，并更名为R1。
在主界面左侧选择交换机中的“S5700” ,放置至拓扑图窗口，并更名为S1。
在主界面左侧选择终端中的“PC” ,放置至拓扑图窗口，并更名为PC1、PC2。
在主界面左侧选择设备连线中的“Copper” ,将PC1、PC2、S1、R1相连。
注意：连接端口不能搞错，否则影响下一步的配置过程的正确性。
选择各种设备、连线的图标见下图。
选定所有设备并启动：点击“”按钮。
（3）配置过程：步骤一. 配置PC1、PC2的IP地址双击PC1图标，在配置窗口中配置IP地址、子网掩码、网关。
PC2配置方法相同。
如下图所示。
步骤二. 创建VLAN双击交换机S1图标，进入配置界面。
在S1上创建VLAN 4和VLAN 8，将端口G0/0/1加入到VLAN 4中，将端口G0/0/2加入到VLAN 8中。
<Huawei><Huawei>system-view[Huawei]sysname S1[S1]vlan batch 4 8[S1]interface GigabitEthernet 0/0/1[S1-GigabitEthernet0/0/1]port link-type access[S1-GigabitEthernet0/0/1]port default vlan 4[S1-GigabitEthernet0/0/1]quit[S1]interface GigabitEthernet 0/0/2[S1-GigabitEthernet0/0/2]port link-type access[S1-GigabitEthernet0/0/2]port default vlan 8[S1-GigabitEthernet0/0/2]quit[S1]display vlan步骤三. 配置交换机Trunk接口将S1连接路由器的G0/0/3端口配置为Trunk接口，并允许VLAN 4和VLAN 8的报文通过。
[S1]interface GigabitEthernet 0/0/3[S1-GigabitEthernet0/0/3]port link-type trunk[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 4 8[S1-GigabitEthernet0/0/3]quit[S1]display vlan问题1：步骤二与步骤三中两次显示vlan信息中具体有何不同？问题2：测试PC1与PC2是否连通？为什么？PC1上ping PC2： ping 10.0.8.2PC2上ping PC1： ping 10.0.4.2步骤四. 配置R1上的子接口实现VLAN间路由由于路由器只有一个实际的物理接口与交换机S1相连，而实际上不同部门属于不同VLAN和不同网段，所以在路由器上配置不同的逻辑子接口来扮演不同的网关角色。
在R1上配置子接口G0/0/0.1和G0/0/0.2的IP地址、802.1Q封装协议、ARP广播功能等信息，并作为VLAN 4和VLAN 8中的PC机的网关。
<Huawei><Huawei>system-view[Huawei]sysname R1[R1]interface GigabitEthernet 0/0/0.1[R1-GigabitEthernet0/0/0.1]ip address 10.0.4.1 24[R1-GigabitEthernet0/0/0.1]dot1q termination vid 4[R1-GigabitEthernet0/0/0.1]arp broadcast enable[R1-GigabitEthernet0/0/0.1]quit[R1]interface GigabitEthernet 0/0/0.2[R1-GigabitEthernet0/0/0.2]ip address 10.0.8.1 24[R1-GigabitEthernet0/0/0.2]dot1q termination vid 8[R1-GigabitEthernet0/0/0.2]arp broadcast enable问题3：再次测试PC1与PC2是否连通？为什么？PC1上ping PC2： ping 10.0.8.2PC2上ping PC1： ping 10.0.4.2步骤四. 查看R1上的路由表R1上查看路由表如下所示。
[R1]dis ip routing-tableRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 8 Routes : 8Destination/Mask Proto Pre Cost Flags NextHop Interface10.0.4.0/24 Direct 0 0 D 10.0.4.1 GigabitEthernet0/0/0.110.0.4.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0.110.0.4.2/32 Direct 0 0 D 10.0.4.2 GigabitEthernet0/0/0.110.0.8.0/24 Direct 0 0 D 10.0.8.1 GigabitEthernet0/0/0.210.0.8.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0.210.0.8.2/32 Direct 0 0 D 10.0.8.2 GigabitEthernet0/0/0.2127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0问题4：R1上显示的路由信息说明什么问题？步骤六. Wireshark抓包分析VLAN间路由的机理首先，在R1的G0/0/0接口点击右键选择“开始抓包”，启动Wireshark进行抓包分析。
然后，在Wireshark中Filter框中输入“icmp”，点击“apply”按钮。
查看icmp的报文（ping命令）。
第三，PC1上ping PC2： ping 10.0.8.2，查看wireshark抓取icmp的报文信息。
展开各个数据包中的802.1Q封装信息。
如下图。
问题5：抓到多少个icmp的数据包？根据各个icmp包的802.1Q封装信息，说明单臂路由方式中如何实现不同VLAN间的路由，即不同VLAN中的PC机的通信功能？范例二配置三层交换实现 VLAN间路由1．实验场景在企业网络中，通过使用三层交换机可以简便的实现VLAN间通信。
作为企业的网络管理员，需要在三层交换机配置VLANIF接口的三层功能，实现VLAN间通信。
2．实验网络拓扑图实验拓扑中，两台PC机连接交换机S1、S2，与三层交换机S3相连。
PC1的IP地址为:10.0.4.2/24，网关地址为:10.0.4.1PC2的IP地址为:10.0.8.2/24，网关地址为：10.0.8.1在S1、S2上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC 不能通信。
然后，通过在三层交换机S3上配置两个vlanif接口。
分别为：Vlanif 4，IP地址为:10.0.4.1/24Vlanlif 8，IP地址为:10.0.8.1/24此时，PC1与PC2可以连通，从而通过三层交换实现不同VLAN间的通信。