文档介绍：实验二：配置VLAN
实验目的
掌握VLAN的基本工作原理
掌握Access链路端口和Trunk链路端口的基本配置
实验设备
华为交换机S5700两台、PC机两台、网线五根。
实验原理
虚拟局域网（Virtual Local 转到第3步，否则转到第4步；
剥离Vlan信息，再发送；
直接发送。
实验拓扑
图1 VLAN实验环境图
在实验中，我们采用华为的S5700三层交换机来组建实验环境。具体实验环境如图所示。两台交换机之间采用通用以太网线连接，PCA和PCB连接到交换机SWA的以太网端口1和2，PCC和PCD连接到交换机SWB的以太网端口1和2。
实验步骤
实验任务一：配置Access端口
通过在交换机上配置Access链路端口而使PC处于不同VLAN，隔离PC间的访问。
步骤一：建立物理连接
按照图1完成设备之间的物理连接，并检查设备的软件版本和配置信息，确保各设备软件版本复合要求，所有配置为初始状态。如果配置不符合要求，在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。配置命令如下：
<SWA>display version //显示设备版本信息
<SWA>reset saved-configuration //复位交换机内存，恢复出厂设置
<SWA>reboot //重启设备
步骤二：观察缺省VLAN
在交换机上查看VLAN，命令如下：
[SWA]display vlan //交换机默认存在vlan1，作为管理vlan
[SWA]display vlan 1 //显示vlan 1的相关信息，所有端口默认加入vlan1
[SWA]display interface Ethernet 1/0/1 //显示交换机端口1的相关信息
由上图可以看出交换机的缺省vlan是vlan1，所有的端口处于vlan1下，端口的PVID是1，且是Access链路端口类型。
步骤三：配置VLAN并添加端口
分别在SWA和SWB中创建VLAN2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN2中。
配置SWA：
[SWA]vlan 2 //在交换机SWA上创建VLAN2
[SWA—vlan2]port Ethernet1/0/1 //将Ethernet1/0/1端口添加到vlan2中
配置SWB：
[SWB]vlan 2 //在交换机SWB上创建VLAN2
[SWB—vlan2]port Ethernet1/0/1 //将Ethernet1/0/1端口添加到vlan2中
在交换机上查看VLAN2的信息,命令如下所示：
[SWA]displayvlan
[SWA]displayvlan 2
由上图可以看到，SWA上已经创建了VLAN2，且端口Ethernet1/0/1添加到了VLAN2中。
步骤四：测试VLAN间的隔离
在PC上配置IP地址，通过ping命令来测试处于不同VLAN间的PC能否互通。PC的IP地址如下所示：
表1 IP地址表
设备名称
IP地址
网关