一、實驗目的
掌握 VLAN 的配置方法
掌握 Eth-trunk 的配置方法
理解 Hybrid 接口類型的應用場景
二、 實驗拓撲
如圖所示由二臺交換機組成的交換網絡,SW1 與 SW2，其中 R1,R2,爲這個網絡中的二臺
PC，而 R3 去模擬一臺服務器。
爲了網絡的速度和可靠，安全等考慮，R1,R2 應該處於不同的 VLAN，R3 與 R2 處於同一
VLAN，並且還要求 R1 也能夠正常訪問 R3
三、實驗步驟
給所有設備配置 IP 地址：
[R1]interface Ethernet 0/0/0
[R1-Ethernet0/0/0]ip address 10.1.1.1 255.255.255.0
[R1-Ethernet0/0/0]undo shutdown
[R2]interface Ethernet 0/0/0
[R2-Ethernet0/0/0]ip address 10.1.1.2 255.255.255.0
[R2-Ethernet0/0/0]undo shutdown
[R3]interface Ethernet 0/0/0
[R3-Ethernet0/0/0]ip address 10.1.1.3 255.255.255.0
[R3-Ethernet0/0/0]undo shutdown
四、SW1-SW2鏈路聚合配置
鏈路聚合可以有效的提高效路帶寬，和提高鏈路的高可用性
1：創建 eth-trunk 接口
[SW1]interface Eth-Trunk 1
[SW2]interface Eth-Trunk 1
2：使能發送 BPDU 與配置模式爲 lacp-static
[SW1-Eth-Trunk1]bpdu enable
[SW1-Eth-Trunk1]mode lacp-static
[SW2-Eth-Trunk1]bpdu enable
[SW2-Eth-Trunk1]mode lacp-static
3：把相關接口加入到剛創建好的聚合端口：
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]eth-trunk 1
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]eth-trunk 1
在 SW2 上：
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]eth-trunk 1
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]eth-trunk 1
驗證結果：
[SW1]display eth-trunk
Eth-Trunk1's state information is:
Local:
LAG ID: 1 WorkingMode: STATIC
Preempt Delay: Disabled Hash arithmetic: According to SIP-XOR-DIP
System Priority: 32768 System ID: 4c1f-cc3c-c593
Least Active-linknumber: 1 Max Active-linknumber: 8
Operate status: up Number Of Up Port In Trunk: 2
--------------------------------------------------------------------------------
ActorPortName Status PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/1 Selected 1000TG 32768 2 401 10111100 1
GigabitEthernet0/0/2 Selected 1000TG 32768 3 401 10111100 1
Partner:
--------------------------------------------------------------------------------
ActorPortName SysPri SystemID PortPri PortNo PortKey PortState
GigabitEthernet0/0/1 32768 4c1f-cc8e-9107 32768 2 401 10111100
GigabitEthernet0/0/2 32768 4c1f-cc8e-9107 32768 3 401 10111100
//以上紅色部分顯示了運行的模式，負載均衡的方式，以及被捆進來的接口，和各個接口
的狀態。此時二個接口 down 掉任何一個，eth-trunk 接口都不會 down 掉。
五、配置 VLAN
在 SW1 與 SW2 上各自創建二個 VLAN，用於分離 R1,與 R2. R3 與 R2 保持在同一個
VLAN.
1：創建 VLAN：
[SW1]vlan batch 10 20
[SW2]vlan batch 10 20
2：將 SW1 上連接 R1,R2 的二個接口確定爲 access 模式，並加入相應的 VLAN。
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 10
[SW1-GigabitEthernet0/0/3]quit
[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 20
把 SW2 上的 R3 劃到 VLAN20 裏面：
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access
[SW2-GigabitEthernet0/0/3]port default vlan 20
再把 SW1 與 SW2 之間的鏈路配置成 trunk。，Trunk 接口默認只允許 VLAN 1 通過，所
以配置允許 VLAN10、VLAN20 通過
[SW1]interface Eth-Trunk 1
[SW1-Eth-Trunk1]port link-type trunk
[SW1-Eth-Trunk1]port trunk allow-pass vlan 10 20
[SW2]interface Eth-Trunk 1
[SW2-Eth-Trunk1]port link-type trunk
[SW2-Eth-Trunk1]port trunk allow-pass vlan 10 20
驗證 VLAN 的配置：
[SW1]display vlan summary
static vlan:
Total 3 static vlan.
1 10 20
//以上表示手動創建的 2 個 VLAN
[SW1]display vlan
--------------------------------------------------------------------------------
1 common UT:GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)
GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D)
GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D)
GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D)
GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)
Eth-Trunk1(U)
10 common UT:GE0/0/3(U)
TG:Eth-Trunk1(U)
20 common UT:GE0/0/4(U)
TG:Eth-Trunk1(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 enable default enable disable VLAN 0001
10 enable default enable disable VLAN 0010
20 enable default enable disable VLAN 0020
再用以下命令查看接口屬於的 VLAN
[SW1]display port vlan
Port Link Type PVID Trunk VLAN List
-------------------------------------------------------------------------------
Eth-Trunk1 trunk 1 1 10 20
GigabitEthernet0/0/1 hybrid 0 -
GigabitEthernet0/0/2 hybrid 0 -
GigabitEthernet0/0/3 access 10 -
GigabitEthernet0/0/4 access 20 -
GigabitEthernet0/0/5 hybrid 1 -
在 R2 上去測試連通性：
[R2]ping 10.1.1.3
PING 10.1.1.3: 56 data bytes, press CTRL_C to break
Reply from 10.1.1.3: bytes=56 Sequence=1 ttl=255 time=530 ms
Reply from 10.1.1.3: bytes=56 Sequence=2 ttl=255 time=80 ms
Reply from 10.1.1.3: bytes=56 Sequence=3 ttl=255 time=80 ms
Reply from 10.1.1.3: bytes=56 Sequence=4 ttl=255 time=100 ms
Reply from 10.1.1.3: bytes=56 Sequence=5 ttl=255 time=100 ms
//以上表示 R2 能夠通過 trunk 鏈路與處於同一個 VLAN 的 R3 正常通信。
但是 R1 依然不能 ping 通 R3，因爲他們在不同的 VLAN
歡迎關注轉發學網絡小夥伴們，關注分享該WX Gongzhonghao，持續分享乾貨網絡技術,定期公開技術答疑！
同時爲方便廣大網絡愛好者一起共同學習交流，開設了華爲&思科網絡技術交流qun，qun裏上傳大量免費學習資料，歡迎廣大網絡愛好者進羣學習交流！【每天限量10份額，先來先得額】
