企业官网建设流程全解析

实验环境：eNSP 网络模拟器
实验顺序：VLAN 规划 → Hybrid 接口配置 → Trunk 互联 → 二层访问控制验证
完成人：舒寅彬
日期：2026 年 05 月 25 日

一、实验拓扑图

1. 文字拓扑描述

• 交换机SW1与SW2通过 G0/0/3（SW1）和 G0/0/1（SW2）互联，链路模式为Trunk。

• SW1 下联：

  • PC1（VLAN10）

  • PC2（VLAN20）

• SW2 下联：

  • PC3（VLAN30）

  • PC4（VLAN40）

• 所有 PC 处于同一 IP 网段192.168.1.0/24，无默认网关。

2. 简易拓扑示意图

二、实验目的

• 掌握华为交换机Hybrid接口的工作原理与配置方法。

• 理解Trunk接口在跨交换机 VLAN 通信中的作用。

• 实现基于二层隔离的精细化访问控制，不依赖三层路由。

• 验证同一网段下不同 VLAN 之间的互通与隔离规则。

• 培养网络访问控制策略的配置与排错能力。

三、核心地址规划

四、实验步骤

步骤 1：交换机基础配置与 VLAN 创建

SW1 配置

bash

system-view sysname SW1 vlan batch 10 20 30 40

SW2 配置

bash

system-view sysname SW2 vlan batch 10 20 30 40

步骤 2：PC 侧 Hybrid 接口配置（实现访问控制规则）

访问控制规则：

1. PC1（VLAN10）只能与 PC2（VLAN20）、PC3（VLAN30）通信，不能与 PC4 通信。

2. PC2（VLAN20）只能与 PC1（VLAN10）通信，完全隔离其他 PC。

3. PC3（VLAN30）只能与 PC1（VLAN10）、PC4（VLAN40）通信，不能与 PC2 通信。

4. PC4（VLAN40）只能与 PC3（VLAN30）通信，不能与 PC1、PC2 通信。

SW1 接口配置

bash

# 连接 PC1（VLAN10） interface GigabitEthernet0/0/1 port link-type hybrid port hybrid pvid vlan 10 port hybrid untagged vlan 10 20 30 undo shutdown # 连接 PC2（VLAN20） interface GigabitEthernet0/0/2 port link-type hybrid port hybrid pvid vlan 20 port hybrid untagged vlan 10 20 undo shutdown

SW2 接口配置

bash

# 连接 PC3（VLAN30） interface GigabitEthernet0/0/2 port link-type hybrid port hybrid pvid vlan 30 port hybrid untagged vlan 10 30 40 undo shutdown # 连接 PC4（VLAN40） interface GigabitEthernet0/0/3 port link-type hybrid port hybrid pvid vlan 40 port hybrid untagged vlan 30 40 undo shutdown

步骤 3：交换机间 Trunk 互联配置

SW1 G0/0/3

bash

interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 30 undo shutdown

SW2 G0/0/1

bash

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 30 undo shutdown

仅允许 VLAN10 和 VLAN30 通过 Trunk，确保 PC1↔PC3 跨交换机通信，同时隔离 VLAN20 和 VLAN40 的跨交换机流量。

步骤 4：PC IP 地址配置

在 eNSP 中双击各 PC，选择“基础配置” → 静态模式，分别填入：

五、实验验证结果