- 相關(guān)推薦
基于端口的VLAN典型配置「案例」
LAN典型配置全過程如下：
組網(wǎng)圖
基于端口的VLAN典型配置指導(dǎo)
圖1-1 基于端口的VLAN組網(wǎng)示意圖
應(yīng)用要求
如圖1-1所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。
為保證部門間數(shù)據(jù)的二層隔離，現(xiàn)要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個VLAN設(shè)置描述字符為“Dept1”和“Dept2”。
在SwitchA上配置VLAN接口，對Host1發(fā)往Server2的數(shù)據(jù)進行三層轉(zhuǎn)發(fā)。
適用產(chǎn)品、版本
表1-1 配置適用的產(chǎn)品與軟硬件版本關(guān)系
配置過程和解釋
配置Switch A
# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN100。
system-view
[SwitchA] vlan 100
[SwitchA-vlan100] description Dept1
[SwitchA-vlan100] port GigabitEthernet 1/0/1
[SwitchA-vlan100] quit
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”。
[SwitchA] vlan 200
[SwitchA-vlan200] description Dept2
[SwitchA-vlan200] quit
# 創(chuàng)建VLAN100和VLAN200的接口，IP地址分別配置為192.168.1.1和192.168.2.1，用來對Host1發(fā)往Server2的報文進行三層轉(zhuǎn)發(fā)。
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 192.168.1.1 24
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 200
[SwitchA-Vlan-interface200] ip address 192.168.2.1 24
配置Switch B
# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN100。
system-view
[SwitchB] vlan 100
[SwitchB-vlan100] description Dept1
[SwitchB-vlan100] port GigabitEthernet 1/0/13
[SwitchB-vlan100] quit
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。
[SwitchB] vlan 200
[SwitchB-vlan200] description Dept2
[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12
[SwitchB-vlan200] quit
配置Switch A和Switch B之間的鏈路
由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的數(shù)據(jù)，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。
# 配置Switch A的GigabitEthernet1/0/2端口。
[SwitchA] interface GigabitEthernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200
# 配置Switch B的GigabitEthernet1/0/10端口。
[SwitchB] interface GigabitEthernet 1/0/10
[SwitchB-GigabitEthernet1/0/10] port link-type trunk
[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200
完整配置
SwitchA上的配置
#
vlan 100
description dept1
#
vlan 200
description dept2
#
interface Vlan-interface 100
ip address 192.168.1.1 255.255.255.0
#
interface Vlan-interface 200
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port access vlan 100
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 1 100 200
SwitchB上的配置
#
vlan 100
description dept1
#
vlan 200
description dept2
#
interface GigabitEthernet1/0/10
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/11
port access vlan 100
#
interface GigabitEthernet1/0/12
port access vlan 200
#
interface GigabitEthernet1/0/13
port access vlan 100
【基于端口的VLAN典型配置「案例」】相關(guān)文章：
思科交換機劃分vlan配置實例07-02
華為交換機端口的批量配置命令10-12
H3C交換機vlan配置實例07-27
思科認(rèn)證QOS配置案例09-17
思科路由器配置端口帶寬限制教程07-26
常用交換機典型配置詳解11-02
H3C交換機的端口限速基本配置09-29