基于端口的VLAN典型配置「案例」

基于端口的VLAN典型配置「案例」

　　LAN典型配置全過程如下：

　　組網圖

　　基于端口的VLAN典型配置指導

　　圖1-1 基于端口的VLAN組網示意圖

　　應用要求

　　如圖1-1所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。

　　為保證部門間數據的二層隔離，現要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個VLAN設置描述字符為“Dept1”和“Dept2”。

　　在SwitchA上配置VLAN接口，對Host1發往Server2的數據進行三層轉發。

　　適用產品、版本

　　表1-1 配置適用的產品與軟硬件版本關系

　　配置過程和解釋

　　配置Switch A

　　# 創建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN100。

　　system-view

　　[SwitchA] vlan 100

　　[SwitchA-vlan100] description Dept1

　　[SwitchA-vlan100] port GigabitEthernet 1/0/1

　　[SwitchA-vlan100] quit

　　# 創建VLAN200，并配置VLAN200的描述字符串為“Dept2”。

　　[SwitchA] vlan 200

　　[SwitchA-vlan200] description Dept2

　　[SwitchA-vlan200] quit

　　# 創建VLAN100和VLAN200的接口，IP地址分別配置為192.168.1.1和192.168.2.1，用來對Host1發往Server2的報文進行三層轉發。

　　[SwitchA] interface Vlan-interface 100

　　[SwitchA-Vlan-interface100] ip address 192.168.1.1 24

　　[SwitchA-Vlan-interface100] quit

　　[SwitchA] interface Vlan-interface 200

　　[SwitchA-Vlan-interface200] ip address 192.168.2.1 24

　　配置Switch B

　　# 創建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN100。

　　system-view

　　[SwitchB] vlan 100

　　[SwitchB-vlan100] description Dept1

　　[SwitchB-vlan100] port GigabitEthernet 1/0/13

　　[SwitchB-vlan100] quit

　　# 創建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

　　[SwitchB] vlan 200

　　[SwitchB-vlan200] description Dept2

　　[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

　　[SwitchB-vlan200] quit

　　配置Switch A和Switch B之間的鏈路

　　由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的數據，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。

　　# 配置Switch A的GigabitEthernet1/0/2端口。

　　[SwitchA] interface GigabitEthernet 1/0/2

　　[SwitchA-GigabitEthernet1/0/2] port link-type trunk

　　[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

　　# 配置Switch B的GigabitEthernet1/0/10端口。

　　[SwitchB] interface GigabitEthernet 1/0/10

　　[SwitchB-GigabitEthernet1/0/10] port link-type trunk

　　[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200

　　完整配置

　　SwitchA上的配置

　　#

　　vlan 100

　　description dept1

　　#

　　vlan 200

　　description dept2

　　#

　　interface Vlan-interface 100

　　ip address 192.168.1.1 255.255.255.0

　　#

　　interface Vlan-interface 200

　　ip address 192.168.2.1 255.255.255.0

　　#

　　interface GigabitEthernet1/0/1

　　port access vlan 100

　　#

　　interface GigabitEthernet1/0/2

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　SwitchB上的配置

　　#

　　vlan 100

　　description dept1

　　#

　　vlan 200

　　description dept2

　　#

　　interface GigabitEthernet1/0/10

　　port link-type trunk

　　port trunk permit vlan 1 100 200

　　#

　　interface GigabitEthernet1/0/11

　　port access vlan 100

　　#

　　interface GigabitEthernet1/0/12

　　port access vlan 200

　　#

　　interface GigabitEthernet1/0/13

　　port access vlan 100

【基于端口的VLAN典型配置「案例」】相關文章：

交換機VLAN接口靜態IP地址配置「案例」03-30

思科路由器配置端口帶寬限制教程03-10

常用交換機典型配置詳解12-30

思科路由器SSH配置案例04-06

三層交換機端口配置ip地址及綁定MAC地址的方法07-14

vlan劃分方法介紹精選04-15

最高院婚姻家庭糾紛典型案例09-26

如何更改SQL Server默認的1433端口04-10

h3c交換機配置telnet配置教程09-23

插花色彩配置10-28