网络修炼笔记：交换机基础与 VLAN 隔离

实验环境准备

模拟器：华为 eNSP
模拟器设备：S5700 交换机（SW1）*1，PC *4
拓扑规划：
- VLAN 10（研发部）：PC1 (GE0/0/1, 192.168.1.1/24), PC2 (GE0/0/2, 192.168.1.2/24)
- VLAN 20（市场部）：PC3 (GE0/0/3, 192.168.1.3/24), PC4 (GE0/0/4, 192.168.1.4/24)

eNSP 实验拓扑图

实验一：同 VLAN 内部通信与 MAC 地址表学习

操作步骤

配置交换机 SW1，创建 VLAN 10，并将 GE0/0/1 和 GE0/0/2 类型设为 Access，划入 VLAN 10。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
<huawei>sy  // 进入系统视图
[huawei]sysname sw1    // 修改设备名称为 sw1
[sw1]vlan 10   // 创建 VLAN 10

// 配置 1 号接口并划入 VLAN 10
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
[sw1-GigabitEthernet0/0/1]q

// 配置 2 号接口并划入 VLAN 10
[sw1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 10
[sw1-GigabitEthernet0/0/2]q

交换机 VLAN 10 配置截图

从 PC1 命令行发起测试：ping 192.168.1.2

PC1 ping PC2 结果

在交换机上查看 MAC 地址表：display mac-address

交换机 MAC 地址表

实验现象与结果

PING 结果：双向互通成功。
交换机查表结果：在 SW1 上成功看到动态学习到的 MAC 地址项，MAC 地址、VLAN ID（10）以及对应的物理接口（GE0/0/1 和 GE0/0/2）一一对应。同时这也印证了 ARP 协议在局域网中的工作方式：交换机在数据封装层面依赖 ARP 获取目标 MAC 地址来完成帧的转发。

实验二：跨 VLAN 隔离效果与边界抓包分析

操作步骤

配置交换机 SW1，创建 VLAN 20，并将 GE0/0/3 和 GE0/0/4 划入 VLAN 20。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
[sw1]vlan 20   // 创建 VLAN 20

// 配置 3 号接口并划入 VLAN 20
[sw1]int g0/0/3
[sw1-GigabitEthernet0/0/3]port link-type access
[sw1-GigabitEthernet0/0/3]port default vlan 20
[sw1-GigabitEthernet0/0/3]q

// 配置 4 号接口并划入 VLAN 20
[sw1]int g0/0/4
[sw1-GigabitEthernet0/0/4]port link-type access
[sw1-GigabitEthernet0/0/4]port default vlan 20
[sw1-GigabitEthernet0/0/4]q