基于端口的VLAN典型配置「案例」

時間：2024-07-04 08:56:49 網絡技術我要投稿

相關推薦

基于端口的VLAN典型配置「案例」

　　LAN典型配置全過程如下：

　　組網圖

　　基于端口的VLAN典型配置指導

　　圖1-1 基于端口的VLAN組網示意圖

　　應用要求

　　如圖1-1所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。

　　為保證部門間數據的二層隔離，現要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個VLAN設置描述字符為“Dept1”和“Dept2”。

　　在SwitchA上配置VLAN接口，對Host1發往Server2的數據進行三層轉發。

　　適用產品、版本

　　表1-1 配置適用的產品與軟硬件版本關系

　　配置過程和解釋

　　配置Switch A

　　# 創建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN100。

　　system-view

　　[SwitchA] vlan 100

　　[SwitchA-vlan100] description Dept1

　　[SwitchA-vlan100] port GigabitEthernet 1/0/1

　　[SwitchA-vlan100] quit

　　# 創建VLAN200，并配置VLAN200的描述字符串為“Dept2”。

　　[SwitchA] vlan 200

　　[SwitchA-vlan200] description Dept2

　　[SwitchA-vlan200] quit

　　# 創建VLAN100和VLAN200的接口，IP地址分別配置為192.168.1.1和192.168.2.1，用來對Host1發往Server2的報文進行三層轉發。

　　[SwitchA] interface Vlan-interface 100

　　[SwitchA-Vlan-interface100] ip address 192.168.1.1 24

　　[SwitchA-Vlan-interface100] quit

　　[SwitchA] interface Vlan-interface 200

　　[SwitchA-Vlan-interface200] ip address 192.168.2.1 24

　　配置Switch B

　　# 創建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN100。

　　system-view

　　[SwitchB] vlan 100

　　[SwitchB-vlan100] description Dept1

　　[SwitchB-vlan100] port GigabitEthernet 1/0/13

　　[SwitchB-vlan100] quit

　　# 創建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

　　[SwitchB] vlan 200

　　[SwitchB-vlan200] description Dept2

　　[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

　　[SwitchB-vlan200] quit

　　配置Switch A和Switch B之間的鏈路

　　由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的數據，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。

　　# 配置Switch A的GigabitEthernet1/0/2端口。

　　[SwitchA] interface GigabitEthernet 1/0/2

　　[SwitchA-GigabitEthernet1/0/2] port link-type trunk

　　[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

　　# 配置Switch B的GigabitEthernet1/0/10端口。

　　[SwitchB] interface GigabitEthernet 1/0/10

　　[SwitchB-GigabitEthernet1/0/10] port link-type trunk

　　[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200

　　完整配置

　　SwitchA上的配置

　　vlan 100

　　description dept1

　　vlan 200

　　description dept2

　　interface Vlan-interface 100

　　ip address 192.168.1.1 255.255.255.0

　　interface Vlan-interface 200

　　ip address 192.168.2.1 255.255.255.0

　　interface GigabitEthernet1/0/1

　　port access vlan 100

　　interface GigabitEthernet1/0/2

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　SwitchB上的配置

　　vlan 100

　　description dept1

　　vlan 200

　　description dept2

　　interface GigabitEthernet1/0/10

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　interface GigabitEthernet1/0/11

　　port access vlan 100

　　interface GigabitEthernet1/0/12

　　port access vlan 200

　　interface GigabitEthernet1/0/13

　　port access vlan 100

【基于端口的VLAN典型配置「案例」】相關文章：

華為常見交換機端口鏡像配置介紹（最新）06-26

H3C交換機基本配置（vlan，dhcp，telnet）08-09

華為考試輔導：SECPATH的簡單配置案例08-31