基于端口的VLAN典型配置「案例」

相关推荐

基于端口的VLAN典型配置「案例」

　　LAN典型配置全过程如下：

　　组网图

　　基于端口的VLAN典型配置指导

　　图1-1 基于端口的VLAN组网示意图

　　应用要求

　　如图1-1所示，Switch A和Switch B分别连接了不同部门使用的Host1/Host2和Server1/Server2。

　　为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。

　　在SwitchA上配置VLAN接口，对Host1发往Server2的数据进行三层转发。

　　适用产品、版本

　　表1-1 配置适用的产品与软硬件版本关系

　　配置过程和解释

　　配置Switch A

　　# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。

　　system-view

　　[SwitchA] vlan 100

　　[SwitchA-vlan100] description Dept1

　　[SwitchA-vlan100] port GigabitEthernet 1/0/1

　　[SwitchA-vlan100] quit

　　# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。

　　[SwitchA] vlan 200

　　[SwitchA-vlan200] description Dept2

　　[SwitchA-vlan200] quit

　　# 创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。

　　[SwitchA] interface Vlan-interface 100

　　[SwitchA-Vlan-interface100] ip address 192.168.1.1 24

　　[SwitchA-Vlan-interface100] quit

　　[SwitchA] interface Vlan-interface 200

　　[SwitchA-Vlan-interface200] ip address 192.168.2.1 24

　　配置Switch B

　　# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。

　　system-view

　　[SwitchB] vlan 100

　　[SwitchB-vlan100] description Dept1

　　[SwitchB-vlan100] port GigabitEthernet 1/0/13

　　[SwitchB-vlan100] quit

　　# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

　　[SwitchB] vlan 200

　　[SwitchB-vlan200] description Dept2

　　[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

　　[SwitchB-vlan200] quit

　　配置Switch A和Switch B之间的链路

　　由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。

　　# 配置Switch A的GigabitEthernet1/0/2端口。

　　[SwitchA] interface GigabitEthernet 1/0/2

　　[SwitchA-GigabitEthernet1/0/2] port link-type trunk

　　[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

　　# 配置Switch B的GigabitEthernet1/0/10端口。

　　[SwitchB] interface GigabitEthernet 1/0/10

　　[SwitchB-GigabitEthernet1/0/10] port link-type trunk

　　[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200

　　完整配置

　　SwitchA上的配置

　　vlan 100

　　description dept1

　　vlan 200

　　description dept2

　　interface Vlan-interface 100

　　ip address 192.168.1.1 255.255.255.0

　　interface Vlan-interface 200

　　ip address 192.168.2.1 255.255.255.0

　　interface GigabitEthernet1/0/1

　　port access vlan 100

　　interface GigabitEthernet1/0/2

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　SwitchB上的配置

　　vlan 100

　　description dept1

　　vlan 200

　　description dept2

　　interface GigabitEthernet1/0/10

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　interface GigabitEthernet1/0/11

　　port access vlan 100

　　interface GigabitEthernet1/0/12

　　port access vlan 200

　　interface GigabitEthernet1/0/13

　　port access vlan 100

【基于端口的VLAN典型配置「案例」】相关文章：

思科交换机划分vlan配置实例07-02

关于华为交换机vlan的配置代码09-08

华为交换机端口的批量配置命令10-12

交换机VLAN接口静态IP地址配置09-28

交换机VLAN接口动态获取IP地址配置06-21