VLAN配置 文档密级
5. 在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41
划入VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402
完成该需求后，我们通过命令display policy-vlan all来查看SW4上划分的VLAN信息： [SW4]display policy-vlan all ------------------------------------------------------------------------ MacAddress IPAddress Port Vlan Priority ------------------------------------------------------------------------ 5489-98cf-447f 4.1.1.1 NA 401 0 5489-98cf-e17d 4.2.2.2 NA 402 0 ------------------------------------------------------------------------ 在实现需求的过程中，注意VLAN划分主要分为基于端口、基于MAC地址、基于IP地址、基于协议和基于策略。通过需求描述推断出根据那种方法来划分VLAN。另外在划分VLAN时，需要特别注意端口属性。
此处也可以考虑通过以下命令对结果进行验证： display vlan
6. 在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、
三层转发功能。另外可以在交换机上创建VLAN104，IP地址为1.0.0.254/24
完成该需求后，我们通过命令display sub-vlan/ display super-vlan查看Sub-VLAN/Super-VLAN类型的VLAN表项信息： [SW1]display sub-vlan VLAN ID Super-vlan -------------------------------------------------------------------------------- 103 104 112 104 [SW1]display super-vlan VLAN ID Sub-vlan -------------------------------------------------------------------------------- 104 103 112 配置完成之后，我们需要进行VLAN112和VLAN103的互通测试。 2017-8-29
华为保密信息,未经授权禁止扩散
第6页, 共15页
VLAN配置 文档密级
7. 在SW2上实现VLAN212内PC21和PC22二层隔离三层互通。另外可以
在交换机上创建VLAN212，IP地址为2.0.0.254/24
完成该需求后，我们通过命令display port-isolate来查看验证是否配置成功： [SW2]display port-isolate group all The ports in isolate group 1: Ethernet0/0/1 Ethernet0/0/2 根据需求，我们可以推断出该需求要求我们配置VLAN间隔离。需求完成后，我们需要验证PC21和PC22是否能够互通。
8. 在SW3上实现VLAN312、VLAN334均可以和VLAN305通信，但是
VLAN312和VLAN334之间不能通信，VLAN312内的PC31和PC32可以互通，另外VLAN334内PC33和PC34不能互访
完成该需求后，我们通过查看SW4相关输出信息来进行验证： [SW3]display mux-vlan Principal Subordinate Type Interface ----------------------------------------------------------------------------- 305 - principal Ethernet0/0/5 305 334 separate Ethernet0/0/3 Ethernet0/0/4 305 312 group Ethernet0/0/1 Ethernet0/0/2 ----------------------------------------------------------------------------- 此处也可以考虑通过以下命令对结果进行验证： display vlan
9. 在SW4上实现VLAN401和VLAN402需要实现互通，其中VLANif401
的IP地址为4.1.1.254/24，VLANif402的IP地址为4.2.2.254/24
完成该需求后，我们通过命令ping查看VLAN间是否可以互通： [PC41]ping 4.2.2.2 PING 4.2.2.2: 32 data bytes, press CTRL_C to break Reply from 4.2.2.2: bytes=32 Sequence=1 ttl=127 time=16 ms Reply from 4.2.2.2: bytes=32 Sequence=2 ttl=127 time=16 ms Reply from 4.2.2.2: bytes=32 Sequence=3 ttl=127 time=31 ms Reply from 4.2.2.2: bytes=32 Sequence=4 ttl=127 time=31 ms Reply from 4.2.2.2: bytes=32 Sequence=5 ttl=127 time=16 ms 2017-8-29
华为保密信息,未经授权禁止扩散
第7页, 共15页
VLAN配置 文档密级
--- 4.2.2.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 16/22/31 ms VLAN间相互访问主要有两种方法，一个是单臂路由，一个是通过VLANif接口。 10. 实现VLAN312、VLAN334和VLAN305中的PC与SW4的VLANif305
地址的互通
完成该需求后，我们通过命令ping查看VLAN间是否可以互通： [PC31]ping 3.0.0.254 PING 3.0.0.254: 32 data bytes, press CTRL_C to break Reply from 3.0.0.254: bytes=32 Sequence=1 ttl=255 time=63 ms Reply from 3.0.0.254: bytes=32 Sequence=2 ttl=255 time=62 ms Reply from 3.0.0.254: bytes=32 Sequence=3 ttl=255 time=47 ms Reply from 3.0.0.254: bytes=32 Sequence=4 ttl=255 time=47 ms Reply from 3.0.0.254: bytes=32 Sequence=5 ttl=255 time=31 ms --- 3.0.0.254 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 31/50/63 ms 该需求相当于将MUX VLAN的网关上移到SW4上。 11. 根据网络拓扑创建相应的VLANif并配置合适的端口属性，允许VLAN12、
13、24、112、103、212、312、334、305和412通过
完成该需求后，我们通过命令display vlan和display ip interface查看VLAN信息和IP信息，这里给出SW1的输出信息（下面表格只是给出了关键信息，有部分信息进行了省略）： [SW1]display vlan The total number of vlans is : 13 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports 2017-8-29
华为保密信息,未经授权禁止扩散
第8页, 共15页
VLAN配置 文档密级
-------------------------------------------------------------------------------- 1 common UT:Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(U) Eth0/0/11(U) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 12 common TG:Eth0/0/10(U) Eth0/0/11(U) 13 common TG:Eth0/0/10(U) Eth0/0/11(U) 24 common TG:Eth0/0/10(U) Eth0/0/11(U) 103 sub UT:Eth0/0/3(U) TG:Eth0/0/10(U) Eth0/0/11(U) 104 super 112 sub UT:Eth0/0/1(U) Eth0/0/2(U) TG:Eth0/0/10(U) Eth0/0/11(U) 212 common TG:Eth0/0/10(U) Eth0/0/11(U) 305 common TG:Eth0/0/10(U) Eth0/0/11(U) 312 common TG:Eth0/0/10(U) Eth0/0/11(U) 334 common TG:Eth0/0/10(U) Eth0/0/11(U) 401 common TG:Eth0/0/10(U) Eth0/0/11(U) 402 common TG:Eth0/0/10(U) Eth0/0/11(U) [SW1]display ip interface brief Interface IP Address/Mask Physical Protocol Vlanif12 12.1.1.1/24 up up Vlanif13 13.1.1.1/24 up up Vlanif104 1.0.0.254/24 up up 12. SW1、SW2、SW3和SW4上运行RIPv2并禁用汇总。在SW1上将
VLANif12、VLANif13和VLANif104通告进RIPv2；在SW2上将VLANif12、VLANif24和VLANif212通告进RIPv2；在SW3上将VLANif13通告进RIP；在SW4上将VLANif24、VLANif305、VLANif401、VLANif402通告进RIPv2。最终能够实现不同网段的互通
完成该需求后，我们通过命令display ip routing-table查看路由信息，这里给出SW1的输出信息并作相应的ping测试（下面表格只是给出了关键信息，有部分信息进行了省略）： [SW1]display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface 2017-8-29
华为保密信息,未经授权禁止扩散
第9页, 共15页
VLAN配置 文档密级
1.0.0.0/24 Direct 0 0 D 1.0.0.254 Vlanif104 2.0.0.0/24 RIP 100 1 D 12.1.1.2 Vlanif12 3.0.0.0/24 RIP 100 2 D 12.1.1.2 Vlanif12 4.1.1.0/24 RIP 100 2 D 12.1.1.2 Vlanif12 4.2.2.0/24 RIP 100 2 D 12.1.1.2 Vlanif12 12.1.1.0/24 Direct 0 0 D 12.1.1.1 Vlanif12 13.1.1.0/24 Direct 0 0 D 13.1.1.1 Vlanif13 24.1.1.0/24 RIP 100 1 D 12.1.1.2 Vlanif12 [PC11]ping 3.0.0.2 PING 3.0.0.2: 32 data bytes, press CTRL_C to break Reply from 3.0.0.2: bytes=32 Sequence=1 ttl=125 time=140 ms Reply from 3.0.0.2: bytes=32 Sequence=2 ttl=125 time=125 ms Reply from 3.0.0.2: bytes=32 Sequence=3 ttl=125 time=125 ms Reply from 3.0.0.2: bytes=32 Sequence=4 ttl=125 time=94 ms Reply from 3.0.0.2: bytes=32 Sequence=5 ttl=125 time=109 ms --- 3.0.0.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 94/118/140 ms 为了使不同VLAN间互通，需要对eNSP中的PC进一步处理，否则可能影响不同网段的相互访问。另外需要特别注意题目中的需求，即“实现不同网段的互通”。
思考
需求5中，是否可以关联多个MAC地址、IP地址到一个VLAN？
需求10中，将网关放到SW4的VLANif305有什么好处？MUX VLAN不能配置IP地址吗？
配置清单
华为保密信息,未经授权禁止扩散
第10页, 共15页