HCIP认证VLAN实验：跨交换机通信与三层互通配置

1. 实验背景与目标

这个VLAN综合实验是HCIP认证中的第一个实操作业，主要考察学员对VLAN基础概念和实际组网能力的掌握。作为网络工程师的必修课，VLAN技术在现代企业网络中扮演着至关重要的角色。

实验的核心目标是通过配置实现：

• 多台交换机间的VLAN划分与互通
• 跨交换机的相同VLAN通信
• 不同VLAN间的三层互通
• Trunk链路的建立与维护

2. 实验环境准备

2.1 设备清单

• 华为S5700交换机 × 3台
• 测试PC × 4台
• Console线缆 × 3条
• 网线若干

2.2 拓扑设计

建议采用经典的"核心-汇聚-接入"三层架构：

code复制[PC1]---[接入SW1]---[汇聚SW]---[接入SW2]---[PC2]
                   |
                [核心SW]
                   |
[PC3]---[接入SW3]---[汇聚SW]---[接入SW4]---[PC4]

3. VLAN基础配置

3.1 创建VLAN

bash复制system-view
vlan batch 10 20 30 40

注意：华为设备默认所有端口都属于VLAN1，建议业务VLAN从10开始编号

3.2 端口划分

将接入层交换机的端口加入对应VLAN：

bash复制interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

4. Trunk链路配置

4.1 交换机互联配置

bash复制interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan all

4.2 验证Trunk状态

bash复制display port vlan GigabitEthernet0/0/24

5. VLAN间路由实现

5.1 配置VLANIF接口

bash复制interface Vlanif10
 ip address 192.168.10.1 24

5.2 启用路由功能

bash复制ip route-static 0.0.0.0 0 192.168.1.254

6. 常见问题排查

6.1 VLAN不通的可能原因

1. Trunk端口未放行对应VLAN
2. 两端交换机VLAN ID不一致
3. 物理链路故障
4. STP阻塞了冗余链路

6.2 抓包分析技巧

使用Wireshark抓包时：

• 确认网卡是否支持VLAN tagging
• 检查过滤器设置是否正确
• 物理端口镜像可能需要特殊配置

7. 实验心得

在实际配置过程中，有几点特别需要注意：

1. 华为交换机默认所有端口都属于VLAN1，建议先清除默认配置
2. Trunk链路的PVID需要特别注意，两端要保持一致
3. 三层交换机的路由功能需要手动开启
4. 测试时建议先ping网关，再测试跨VLAN通信

这个实验虽然基础，但涵盖了网络工程师日常工作的核心技能。建议每个配置步骤完成后都使用display命令验证状态，养成好的排错习惯。