eNSP仿真学习和VLAN配置

路由&交换机基本命令

sys #切换到系统视图(修改配置)，Ctrl+Z 返回用户视图

sysname SW1 #设备重命名为SW1

int g0/0/1 #进入接口视图

VLAN配置

首先连接网络拓扑，配置PC的IP和网关

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术

VLAN的通信原则是：不同VLAN不能通信

VLAN能够隔离广播域，又能够提升网络的安全性

链路类型

用户主机和交换机之间的链路为接入链路 (Access)

交换机与交换机之间的链路为干道链路 (Trunk)

PVID(Port-base Vlan ID)

是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记

PVID表示端口在缺省情况下所属的VLAN。

缺省情况下，X7系列交换机每个端口的PVID是1

PVID和VID（标记）之间的关系就好比 扫描器和商品标记的关系，不同的是PVID不仅用来解析ViD也用来生成VID

端口类型

Access

Access端口负责接入终端设备

Access端口在收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同

Access端口在转发数据前会移除VLAN Tag

特点是 只允许符合PVID的流量通过

Trunk

Trunk是一条中继链路

当Trunk端口收到帧时，如果该帧不包含Tag，将打上端口的PVID；如果该帧包含Tag，则不改变

当Trunk端口发送帧时，该帧的VLAN ID在Trunk的允许发送列表中

若与端口的PVID相同时，则剥离Tag发送；若与端口的PVID不同时，则直接发送

Hybrid

Hybrid是Access与Trunk的混合模式，它允许VID=pvid

Hybrid端口既可以连接主机，又可以连接交换机

Hybrid端口可以以Tagged 或Untagged方式加入VLAN

基于端口的VLAN划分

配置Access端口

vlan batch 1 to 2   #创建2个VLAN​display vlan        #验证VLAN配置​int g0/0/3          #进入接口视图​port link-type access   #配置access端口​port default vlan 2     #添加端口到vlan​#另外两个接口默认在VLAN 1里边

划分好VLAN后VLAN1下的PC1和PC2不能Ping同VALN2下的PC3

配置Trunk端口

#这步没用上，懵逼树下懵逼果，懵逼中~port link-type trunkport trunk allow-pass vlan 1 2 3

配置三层交换

int vlanif 1ip address 192.168.1.254 24quitint vlanif 2ip address 192.168.2.254 24quit

结果如下

VLAN1中的PC1和PC2能ping通VLAN2中的PC3