1. 实验背景与核心目标在中小型网络架构中VLAN虚拟局域网技术是解决广播风暴和提高网络安全性的关键手段。本次实验通过两台交换机的级联配置模拟企业办公网中常见的跨设备VLAN划分场景。不同于单台交换机的VLAN实验双交换机环境需要掌握Trunk链路配置、VLAN透传等进阶技术要点。典型应用场景包括某公司市场部VLAN 10与研发部VLAN 20分别位于不同楼层需要通过两台楼层交换机实现部门内互通且部门间隔离。实验使用的华为S5700系列交换机支持IEEE 802.1Q协议这也是当前企业级交换机的标配功能。2. 实验环境准备2.1 硬件设备清单华为S5700-28C-EI交换机 ×2支持802.1Q VLAN六类双绞线 ×1用于交换机级联超五类跳线 ×4用于PC连接联想ThinkCentre M710q主机 ×4安装Windows 10系统2.2 网络拓扑设计采用经典的双星型结构[PC1-VLAN10]──[SW1]───[SW2]──[PC3-VLAN10] | | | [PC2-VLAN20] [Trunk] [PC4-VLAN20]其中SW1与SW2之间使用GigabitEthernet0/0/24端口建立Trunk链路PC1/PC3划入VLAN 10PC2/PC4划入VLAN 20。注意实际实验中建议使用G0/0/1-23中任意端口连接PC保留最后几个高速端口用于设备互联3. 详细配置流程3.1 基础VLAN创建在每台交换机上执行相同操作system-view vlan batch 10 20 # 同时创建两个VLAN interface vlanif 10 ip address 192.168.10.254 24 # 配置VLAN接口IP quit interface vlanif 20 ip address 192.168.20.254 243.2 端口类型配置接入端口配置以SW1为例interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # PC1连接端口 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 # PC2连接端口3.3 Trunk链路配置关键配置点在于允许特定VLAN通过interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 # 只放行实验所需VLAN port trunk pvid vlan 1 # 管理VLAN保持默认3.4 验证配置使用display命令检查display vlan display interface brief display port vlan4. 常见问题排查指南4.1 VLAN间无法通信现象同VLAN设备ping不通 排查步骤检查两端交换机端口模式是否匹配必须同为access或trunk确认Trunk链路两端允许通过的VLAN列表一致使用display mac-address查看MAC地址表是否学习到目标设备4.2 广播风暴问题现象网络延迟激增交换机指示灯狂闪 解决方案检查是否存在物理环路确认所有access端口都正确指定了PVID在全局视图下执行storm-control broadcast min-rate 10004.3 Trunk链路协商失败典型错误提示Error: Negotiation failed 处理方法强制指定端口速率和双工模式interface GigabitEthernet0/0/24 speed 1000 duplex full检查网线质量建议使用Fluke测试仪5. 高阶配置技巧5.1 VLAN聚合技术当需要扩展VLAN数量时vlan 100 aggregate-vlan access-vlan 10 to 20 # 将多个VLAN聚合为超级VLAN5.2 安全增强配置防止VLAN跳跃攻击interface GigabitEthernet0/0/24 port trunk allowed vlan remove 1 # 禁止默认VLAN穿越 stp bpdu-filter enable # 过滤BPDU报文5.3 配置备份与恢复使用TFTP进行配置管理tftp 192.168.1.100 get vlan.cfg # 下载配置 tftp 192.168.1.100 put startup.cfg # 上传备份6. 实验验证方法6.1 连通性测试# 在PC1(192.168.10.1)上执行 ping 192.168.10.3 # 应通同VLAN ping 192.168.20.2 # 应不通跨VLAN6.2 流量分析使用Wireshark抓包观察在Trunk链路上应能看到带802.1Q标签的帧Access端口流量应无VLAN标签6.3 性能测试通过iperf测试VLAN内传输速率# 服务端 iperf3 -s # 客户端 iperf3 -c 192.168.10.3 -t 607. 工程实践建议文档规范建议采用如下命名规则VLAN ID部门编号功能类型如10_MKT_PC端口描述description TO-F3-RACK2-SW2-G0/0/24变更管理修改VLAN配置时遵循测试环境验证 - 配置备份 - 业务窗口期实施 - 回滚方案准备设备兼容性混合厂商环境需注意思科交换机默认使用ISL封装华为/华三使用802.1Q需在思科设备上配置switchport trunk encapsulation dot1q实际项目中曾遇到某医院HIS系统因VLAN配置错误导致全院断网最终通过逐段启用STP和端口隔离定位到一台私自接入的交换机。这提醒我们生产环境中任何VLAN变更都必须有完整的拓扑图和变更预案。