H3C-VLAN和Trunk实验

拓扑图：2个交换机 、4个PC端

实验需求

1. 按图示为PC配置IP地址
2. SW1和SW2上分别创建vlan10和vlan20，要求PC3和PC5属于vlan10，PC4和PV6属于vlan20
3. SW1和SW2相连的接口配置为trunk类型，允许vlan10和vlan20通过
4. 测试效果，同一vlan的PC可以互通，不同vlan的PC无法互通

实验目的

1. 理解VLAN（虚拟局域网）的作用：在一台交换机上逻辑划分多个广播域，隔离不同 VLAN 之间二层流量，不同 VLAN 二层默认不能互通。
2. 掌握 Access 接口：连接 PC 的端口，只能属于1 个 VLAN。
3. 掌握 Trunk 接口：实现两台交换机之间跨设备传输多个 VLAN 的数据。
4. 验证效果：
   • ✅同 VLAN（VLAN10 ↔ VLAN10、VLAN20 ↔ VLAN20）：跨交换机可以互通
   • ❌不同 VLAN（VLAN10 ↔ VLAN20）：二层隔离，无法互通
5. 学会 H3C 交换机 VLAN 创建、接口类型修改、Trunk 放行 VLAN、查看配置命令。

Trunk 的含义

Trunk（干道 / 中继）：

交换机之间互联的端口，可以同时传送多个带 VLAN 标签的数据帧。

• PC 接交换机的端口：Access 口。发出的数据不带 VLAN 标签，只属于一个 VLAN。
• 交换机‑交换机互联端口：Trunk 口。数据经过时打上 VLAN 标签，对端交换机根据标签判断这个帧属于哪个 VLAN。

实现

1.配置PC的IP（以PC3为例）

2.SW1和SW2的配置
SW1 完整配置命令

点击查看代码

<H3C>system-view
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]exit
[SW1]vlan 20
[SW1-vlan20]exit
# 将g1/0/1划入VLAN10
[SW1]vlan 10
[SW1-vlan10]port GigabitEthernet 1/0/1
[SW1-vlan10]exit
# 将g1/0/2划入VLAN20
[SW1]vlan 20
[SW1-vlan20]port GigabitEthernet 1/0/2
[SW1-vlan20]exit
# g1/0/3配置Trunk，放行vlan10 20
[SW1]interface GigabitEthernet 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type trunk
[SW1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
[SW1-GigabitEthernet1/0/3]exit
#查看验证
[SW1]display vlan brief

SW2 完整配置命令

点击查看代码

<H3C>system-view
[H3C]sysname SW2
[SW2]vlan 10
[SW2-vlan10]exit
[SW2]vlan 20
[SW2-vlan20]exit
# g1/0/1划入VLAN10
[SW2]vlan 10
[SW2-vlan10]port GigabitEthernet 1/0/1
[SW2-vlan10]exit
# g1/0/2划入VLAN20
[SW2]vlan 20
[SW2-vlan20]port GigabitEthernet 1/0/2
[SW2-vlan20]exit
# g1/0/3配置Trunk，放行vlan10 20
[SW2]interface GigabitEthernet 1/0/3
[SW2-GigabitEthernet1/0/3]port link-type trunk
[SW2-GigabitEthernet1/0/3]port trunk permit vlan 10 20
[SW2-GigabitEthernet1/0/3]exit
#查看验证
[SW2]display vlan brief

验证

结果如下图，PC3能够ping通同为vlan 10的PC5，ping不通vlan 20的PC4

PC4能够ping通同为vlan 20的P6，ping不通vlan 10的PC5