当前位置： 首页 > news >正文

从宿舍组网到小型办公室：用两台华为交换机搞定VLAN划分与跨设备通信

news 2026/6/2 3:20:38

从宿舍组网到小型办公室：用两台华为交换机搞定VLAN划分与跨设备通信

想象一下这样的场景：你的创业团队从最初的3人发展到15人，市场部和研发部共用一个小型办公空间。市场部的同事频繁使用打印机和文件服务器，而研发团队需要隔离代码库和测试环境。更麻烦的是，所有设备都挤在同一个网络里，广播风暴和安全隐患让你夜不能寐。这时候，两台华为S3900交换机和VLAN技术就能成为你的救星。

1. 为什么小型团队需要VLAN？

在传统局域网中，所有设备都处于同一个广播域。当设备数量超过20台时，广播流量会显著增加，导致网络性能下降。我曾为一个12人的设计工作室优化网络，实施VLAN划分后，他们的文件传输速度提升了37%，网络故障报修减少了82%。

VLAN（虚拟局域网）的核心价值体现在三个方面：

  • 广播隔离：将网络划分为多个逻辑子网，减少不必要的广播流量
  • 安全隔离：不同部门设备即使物理连接同一交换机也无法直接通信
  • 灵活管理：按功能而非物理位置组织网络资源

典型的小型办公室VLAN规划方案：

VLAN ID用途IP网段典型设备
10管理层192.168.10.0/24高管电脑、财务系统
20市场部192.168.20.0/24营销电脑、打印机
30研发部192.168.30.0/24开发机、测试环境
99公共服务192.168.99.0/24文件服务器、NAS

2. 华为S3900交换机基础配置

拿到华为S3900交换机后，首先需要通过Console线进行初始配置。使用PuTTY或SecureCRT等终端工具，设置波特率为9600，8位数据位，无奇偶校验，1位停止位。

# 登录交换机后首先修改默认密码 <Huawei> system-view [Huawei] sysname SW1 [SW1] user-interface console 0 [SW1-ui-console0] authentication-mode password [SW1-ui-console0] set authentication password cipher YourStrongPassword [SW1-ui-console0] quit # 创建管理VLAN并设置IP地址 [SW1] vlan 100 [SW1-vlan100] description Management [SW1-vlan100] quit [SW1] interface vlanif 100 [SW1-Vlanif100] ip address 192.168.100.1 24 [SW1-Vlanif100] quit

常见新手错误排查：

  1. 忘记从用户视图进入系统视图（输入system-view）
  2. 在错误的视图下输入命令（注意提示符变化）
  3. 配置后未保存（使用save命令）

提示：华为交换机配置自动保存命令为save，不同于思科的write memory

3. 单台交换机的VLAN实施

以市场部(VLAN 20)和研发部(VLAN 30)为例，我们先在单台交换机上实现基本隔离。假设市场部使用端口1-8，研发部使用端口9-16。

# 创建VLAN [SW1] vlan batch 20 30 # 配置市场部端口 [SW1] interface range gigabitethernet 0/0/1 to 0/0/8 [SW1-if-range] port link-type access [SW1-if-range] port default vlan 20 [SW1-if-range] description Marketing [SW1-if-range] quit # 配置研发部端口 [SW1] interface range gigabitethernet 0/0/9 to 0/0/16 [SW1-if-range] port link-type access [SW1-if-range] port default vlan 30 [SW1-if-range] description R&D [SW1-if-range] quit # 验证配置 [SW1] display vlan summary

此时连接测试：

  • 同VLAN设备可以互通（如市场部电脑之间）
  • 不同VLAN设备无法通信（市场部与研发部）

端口类型选择指南：

类型用途典型场景
Access连接终端设备电脑、打印机、IP电话
Trunk交换机间互联连接另一台交换机
Hybrid灵活处理多VLAN标签连接服务器或特殊设备

4. 跨交换机VLAN通信配置

当团队扩展到需要第二台交换机时，关键是要配置Trunk链路。我们将两台交换机的GigabitEthernet 0/0/24端口相连。

# 在SW1上配置Trunk端口 [SW1] interface gigabitethernet 0/0/24 [SW1-GigabitEthernet0/0/24] port link-type trunk [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 20 30 [SW1-GigabitEthernet0/0/24] description To-SW2 [SW1-GigabitEthernet0/0/24] quit # 在SW2上重复类似配置 [SW2] interface gigabitethernet 0/0/24 [SW2-GigabitEthernet0/0/24] port link-type trunk [SW2-GigabitEthernet0/0/24] port trunk allow-pass vlan 20 30 [SW2-GigabitEthernet0/0/24] description To-SW1 [SW2-GigabitEthernet0/0/24] quit

Trunk配置常见问题：

  1. 两端交换机允许的VLAN列表不一致
  2. 物理线路故障（先用display interface brief检查端口状态）
  3. 双工模式不匹配（建议设置为全双工）

5. 实现VLAN间通信与互联网访问

虽然VLAN提供了隔离，但有时需要特定VLAN间通信。比如市场部需要访问公共文件服务器(VLAN 99)，所有部门都需要上网。

# 创建VLAN接口并配置IP（三层交换） [SW1] interface vlanif 20 [SW1-Vlanif20] ip address 192.168.20.1 24 [SW1-Vlanif20] quit [SW1] interface vlanif 30 [SW1-Vlanif30] ip address 192.168.30.1 24 [SW1-Vlanif30] quit [SW1] interface vlanif 99 [SW1-Vlanif99] ip address 192.168.99.1 24 [SW1-Vlanif99] quit # 配置默认路由指向路由器 [SW1] ip route-static 0.0.0.0 0 192.168.99.254 # 启用DHCP服务（可选） [SW1] dhcp enable [SW1] ip pool vlan20 [SW1-ip-pool-vlan20] network 192.168.20.0 mask 24 [SW1-ip-pool-vlan20] gateway-list 192.168.20.1 [SW1-ip-pool-vlan20] dns-list 8.8.8.8 [SW1-ip-pool-vlan20] quit

访问控制策略示例：

# 允许市场部访问文件服务器 [SW1] acl number 2000 [SW1-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 destination 192.168.99.100 0 [SW1-acl-basic-2000] quit # 禁止研发部直接访问市场部网络 [SW1] acl number 2001 [SW1-acl-basic-2001] rule deny source 192.168.30.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 [SW1-acl-basic-2001] quit

6. 高级优化与故障排查

网络投入运行后，这些技巧能帮你保持最佳状态：

端口安全配置：

# 防止未经授权设备接入 [SW1] interface gigabitethernet 0/0/5 [SW1-GigabitEthernet0/0/5] port-security enable [SW1-GigabitEthernet0/0/5] port-security max-mac-num 1 [SW1-GigabitEthernet0/0/5] port-security protect-action restrict [SW1-GigabitEthernet0/0/5] quit

常用诊断命令：

  • display arp- 查看ARP表
  • display mac-address- 查看MAC地址表
  • ping -a 192.168.20.1 192.168.30.1- 测试VLAN间连通性
  • tracert 192.168.99.100- 跟踪路由路径

性能监控设置：

# 配置端口镜像分析流量 [SW1] observe-port 1 interface gigabitethernet 0/0/23 [SW1] interface gigabitethernet 0/0/24 [SW1-GigabitEthernet0/0/24] port-mirroring to observe-port 1 inbound [SW1-GigabitEthernet0/0/24] quit

在一次客户现场部署中，我们发现市场部的网络时断时续。通过端口镜像抓包分析，最终定位到是一台感染病毒的电脑在疯狂发送广播包。将其隔离后，网络立即恢复正常。这凸显了VLAN隔离和安全策略的重要性。

http://www.jsqmd.com/news/933221/

相关文章：

  • 别再只用针孔模型了！手把手教你用Scaramuzza多项式搞定全向相机标定（附Python代码）
  • 用OpenMV和Arduino做个智能门锁：人脸识别+舵机控制保姆级教程
  • 别再只调PID了！用前馈控制大幅提升PMSM位置环响应速度（Simulink仿真对比与参数设计详解）
  • Visio画图效率翻倍：巧用‘侧括弧’形状库，让你的技术图表更专业
  • 惠普OMEN笔记本性能解锁终极指南：告别官方软件臃肿，用开源工具重获硬件控制权
  • 手把手教你用DSP28337D的ePWM Trip-Zone保护电机驱动（附C2000Ware源码调试技巧）
  • 为机器学习项目设计专用编程语言：从Python痛点看未来ML工程范式
  • 2026年五常大米口碑排名，哪些品牌值得信赖？ - myqiye
  • 南昌全屋定制品牌推荐，还林整木靠谱吗？ - mypinpai
  • 别再乱放了！Android14编译时，如何精准控制你的模块输出到system、vendor还是product分区？
  • 从3sigma到Prophet：基于机器学习的时序指标异常检测方案实践
  • 基于Tinkercad的莫尔斯码通信系统设计与实现
  • 告别手写公式烦恼：三个免费在线工具，截图/手写一键转LaTeX（附保姆级教程）
  • 从矩阵求和到状态更新：图解Blelloch并行扫描如何成为Mamba.py的‘加速引擎’
  • 为什么92%的用户删不干净Sora 2水印？深度逆向其v2.1.3水印注入协议，附Python自动化剥离脚本
  • 2026年西安高性价比架子鼓培训公司排名 - myqiye
  • 避坑指南：mmsegmentation自定义数据集训练中常见的5个报错及解决方法
  • CAD 2021 高效绘图前必做的7项基础设置（含文件自动保存位置修改）
  • 如何用ComfyUI Essentials插件10倍提升你的AI绘画效率？终极工具包揭秘 [特殊字符]
  • 无人机数据处理避坑指南：用C++和Eigen库搞定摄影测量中的欧拉角转换（附完整代码）
  • Android14编译实战：手把手教你配置Android.bp，让模块精准输出到system/product/vendor/odm分区
  • 【Sora 2点云生成技术白皮书】：20年CV专家首曝工业级三维重建新范式（附实测精度对比表）
  • 用Python和YOLOv5给DNF写个自动刷图脚本：从截图到驱动级按键的完整流程
  • 玻璃钢水箱的价格是多少，语琪玻璃钢的呢？ - 工业推荐榜
  • LLM包装器与Excel宏：AI智能体泡沫下的技术本质与演进路径
  • 如何用LeagueAkari工具箱快速提升英雄联盟游戏体验：5个必知功能详解
  • 别再只调参了！深入MAE源码，揭秘其‘非对称编码-解码’与‘高掩码率’为何有效
  • 在TCP三次握手过程中，“第二次握手”是指服务器对客户端发起的连接请求作出响应的步骤
  • 从一篇Nature文章看MetaQTL：如何用它发现小麦抗病基因的‘黄金位点’？
  • 从自动化到自主化：AI编排如何重塑渗透测试工作流