1. 程式人生 > >HCL 配置端口隔離及VLAN實例

HCL 配置端口隔離及VLAN實例

type 根據 分享 ddr mit res 外部 mar shadow

一. 端口隔離

1. 組網需求 (特別註明:模擬器中端口隔離功能不起作用)

如 圖1-1 所示,小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、
GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連, Device 設備通過
GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此
之間二層報文不能互通,但可以和外部網絡通信。、

技術分享圖片

2. 配置步驟

創建隔離組2。
<Device> system-view
[Device] port-isolate group 2
將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔
離組2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] port-isolate enable group 2
#### 3. 驗證配置
顯示隔離組2 中的信息。
[Device] display port-isolate group 2
Port isolation group information:
Group ID: 2
Group members:
GigabitEthernet 0/1
GigabitEthernet1/0/2
GigabitEthernet1/0/3
以上信息顯示Device 上的端口GigabitEthernet1/0/1 、GigabitEthernet1/0/2 、
GigabitEthernet1/0/3 已經加入隔離組2,從而實現二層隔離,分別對應的Host A、Host B 和
Host C 彼此之間不能Ping 通。

二. VLAN

1. 組網需求

? Host A 和Host C 屬於部門A,但是通過不同的設備接入公司網絡;Host B 和Host D 屬於部
門B,也通過不同的設備接入公司網絡。
? 為了通信的安全性,也為了避免廣播報文泛濫,公司網絡中使用 VLAN 技術來隔離部門間的
二層流量。其中部門A 使用VLAN 100,部門B 使用VLAN 200。
? 現要求不管是否使用相同的設備接入公司網絡,同一 VLAN 內的主機能夠互通,即Host A 和
Host C 能夠互通,Host B 和Host D 能夠互通。

技術分享圖片

2. 配置步驟

(1) 配置 Device A
創建VLAN 100,並將GigabitEthernet1/0/1 加入VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit

創建VLAN 200,並將GigabitEthernet1/0/2 加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit

為了使Device A 上VLAN 100 和VLAN 200 的報文能發送給Device B , 將
GigabitEthernet1/0/3 的鏈路類型配置為Trunk,並允許VLAN 100 和VLAN 200 的報文通過。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

(2) Device B 上的配置與Device A 上的配置相同,不再贅述。

(3) 將Host A 和Host C 配置在一個網段,比如192.168.100.0/24;將Host B 和Host D 配置在
一個網段,比如192.168.200.0/24。

#### 驗證配置
   (1) Host A 和Host C 能夠互相ping 通,但是均不能ping 通Host B。Host B 和Host D 能夠互相
      ping 通,但是均不能ping 通Host A。
(2) 通過查看顯示信息驗證配置是否成功。

查看Device A 上VLAN 100 和VLAN 200 的配置信息,驗證以上配置是否生效。
[DeviceA-Ten-GigabitEthernet1/0/3] display vlan 100
VLAN ID: 100
VLAN type: Static
Route interface: Not configured
Description: VLAN 0100
Name: VLAN 0100
Tagged ports:
Ten-GigabitEthernet1/0/3
13
Untagged ports:
Ten-GigabitEthernet1/0/1
[DeviceA-Ten-GigabitEthernet1/0/3] display vlan 200
VLAN ID: 200
VLAN type: Static
Route interface: Not configured
Description: VLAN 0200
Name: VLAN 0200
Tagged ports:
Ten-GigabitEthernet1/0/3
Untagged ports:
Ten-GigabitEthernet1/0/2

1. 組網需求

如下圖所示,辦公區的主機屬於不同的網段 192.168.5.0/24 和192.168.50.0/24,Device C 在收到
來自辦公區主機的報文時,根據報文的源IP 地址,使來自不同網段主機的報文分別在指定的VLAN
中傳輸。

技術分享圖片

配置思路
創建 VLAN100、VLAN200,配置子網與VLAN 的關聯關系,並配置端口與VLAN 的關聯關系。

2.配置步驟

(1) 配置 Device C
配置子網192.168.5.0/24 與VLAN 100 關聯。
<DeviceC> system-view
[DeviceC] vlan 100
[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0
[DeviceC-vlan100] quit

配置子網192.168.50.0/24 與VLAN 200 關聯。
[DeviceC] vlan 200
[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0
[DeviceC-vlan200] quit

配置端口Ten-GigabitEthernet1/0/11 允許通過VLAN 100 的報文。
[DeviceC] interface ten-gigabitethernet 1/0/11
[DeviceC-Ten-GigabitEthernet1/0/11] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/11] port hybrid vlan 100 tagged
[DeviceC-Ten-GigabitEthernet1/0/11] quit

配置端口Ten-GigabitEthernet1/0/12 允許通過VLAN 200 的報文。
[DeviceC] interface ten-gigabitethernet 1/0/12
[DeviceC-Ten-GigabitEthernet1/0/12] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/12] port hybrid vlan 200 tagged
[DeviceC-Ten-GigabitEthernet1/0/12] quit

配置端口Ten-GigabitEthernet1/0/1 和基於IP 子網的VLAN 100、VLAN 200 關聯。
[DeviceC] interface ten-gigabitethernet 1/0/1
[DeviceC-Ten-GigabitEthernet1/0/1] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 100
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 200
[DeviceC-Ten-GigabitEthernet1/0/1] quit

(2) 配置Device A 和Device B
配置Device A 和Device B 允許對應VLAN 通過。

3.顯示與驗證

查看所有子網VLAN 的信息。
[DeviceC] display ip-subnet-vlan vlan all
VLAN ID: 100
Subnet index IP address Subnet mask
192.168.5.0 255.255.255.0
VLAN ID: 200
Subnet index IP address Subnet mask
192.168.50.0 255.255.255.0
查看端口Ten-GigabitEthernet1/0/1 關聯的子網VLAN 的信息。
[DeviceC] display ip-subnet-vlan interface ten-gigabitethernet 1/0/1
Interface: Ten-GigabitEthernet1/0/1
VLAN ID Subnet index IP address Subnet mask Status
100 0 192.168.5.0 255.255.255.0 Active
200 0 192.168.50.0 255.255.255.0 Active

HCL 配置端口隔離及VLAN實例