- 相關推薦
基于端口的VLAN典型配置「案例」
LAN典型配置全過程如下：
組網圖
基于端口的VLAN典型配置指導
圖1-1 基于端口的VLAN組網示意圖
應用要求
如圖1-1所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。
為保證部門間數據的二層隔離，現要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個VLAN設置描述字符為“Dept1”和“Dept2”。
在SwitchA上配置VLAN接口，對Host1發(fā)往Server2的數據進行三層轉發(fā)。
適用產品、版本
表1-1 配置適用的產品與軟硬件版本關系
配置過程和解釋
配置Switch A
# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN100。
system-view
[SwitchA] vlan 100
[SwitchA-vlan100] description Dept1
[SwitchA-vlan100] port GigabitEthernet 1/0/1
[SwitchA-vlan100] quit
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”。
[SwitchA] vlan 200
[SwitchA-vlan200] description Dept2
[SwitchA-vlan200] quit
# 創(chuàng)建VLAN100和VLAN200的接口，IP地址分別配置為192.168.1.1和192.168.2.1，用來對Host1發(fā)往Server2的報文進行三層轉發(fā)。
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 192.168.1.1 24
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 200
[SwitchA-Vlan-interface200] ip address 192.168.2.1 24
配置Switch B
# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN100。
system-view
[SwitchB] vlan 100
[SwitchB-vlan100] description Dept1
[SwitchB-vlan100] port GigabitEthernet 1/0/13
[SwitchB-vlan100] quit
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。
[SwitchB] vlan 200
[SwitchB-vlan200] description Dept2
[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12
[SwitchB-vlan200] quit
配置Switch A和Switch B之間的鏈路
由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的數據，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。
# 配置Switch A的GigabitEthernet1/0/2端口。
[SwitchA] interface GigabitEthernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200
# 配置Switch B的GigabitEthernet1/0/10端口。
[SwitchB] interface GigabitEthernet 1/0/10
[SwitchB-GigabitEthernet1/0/10] port link-type trunk
[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200
完整配置
SwitchA上的配置
#
vlan 100
description dept1
#
vlan 200
description dept2
#
interface Vlan-interface 100
ip address 192.168.1.1 255.255.255.0
#
interface Vlan-interface 200
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port access vlan 100
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 1 100 200
SwitchB上的配置
#
vlan 100
description dept1
#
vlan 200
description dept2
#
interface GigabitEthernet1/0/10
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/11
port access vlan 100
#
interface GigabitEthernet1/0/12
port access vlan 200
#
interface GigabitEthernet1/0/13
port access vlan 100
【基于端口的VLAN典型配置「案例」】相關文章：
思科交換機配置vlan09-02
H3C認證GRE典型配置案例12-28
華為vlan技術原理預配置命令08-17
華為交換機端口的批量配置命令05-20
H3C交換機vlan配置實例07-13
二層組播的配置「典型」08-19
常用交換機典型配置詳解07-02
華為常見交換機端口鏡像配置介紹（最新）06-26