基于端口的VLAN典型配置「案例」

文书君 人气:2.71W

LAN典型配置全过程如下:

基于端口的VLAN典型配置「案例」

组网图

基于端口的VLAN典型配置指导

图1-1 基于端口的VLAN组网示意图

应用要求

如图1-1所示,Switch A和Switch B分别连接了不同部门使用的Host1/Host2和Server1/Server2。

为保证部门间数据的二层隔离,现要求将Host1和Server1划分到VLAN100中,Host2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。

在SwitchA上配置VLAN接口,对Host1发往Server2的`数据进行三层转发。

适用产品、版本

表1-1 配置适用的产品与软硬件版本关系

配置过程和解释

配置Switch A

# 创建VLAN100,并配置VLAN100的描述字符串为“Dept1”,将端口GigabitEthernet1/0/1加入到VLAN100。

system-view

[SwitchA] vlan 100

[SwitchA-vlan100] description Dept1

[SwitchA-vlan100] port GigabitEthernet 1/0/1

[SwitchA-vlan100] quit

# 创建VLAN200,并配置VLAN200的描述字符串为“Dept2”。

[SwitchA] vlan 200

[SwitchA-vlan200] description Dept2

[SwitchA-vlan200] quit

# 创建VLAN100和VLAN200的接口,IP地址分别配置为和,用来对Host1发往Server2的报文进行三层转发。

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 24

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 200

[SwitchA-Vlan-interface200] ip address 24

配置Switch B

# 创建VLAN100,并配置VLAN100的描述字符串为“Dept1”,将端口GigabitEthernet1/0/13加入到VLAN100。

system-view

[SwitchB] vlan 100

[SwitchB-vlan100] description Dept1

[SwitchB-vlan100] port GigabitEthernet 1/0/13

[SwitchB-vlan100] quit

# 创建VLAN200,并配置VLAN200的描述字符串为“Dept2”,将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

[SwitchB] vlan 200

[SwitchB-vlan200] description Dept2

[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

[SwitchB-vlan200] quit

配置Switch A和Switch B之间的链路

由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据,所以可以配置两端的端口为Trunk端口,且允许这两个VLAN的报文通过。

# 配置Switch A的GigabitEthernet1/0/2端口。

[SwitchA] interface GigabitEthernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置Switch B的GigabitEthernet1/0/10端口。

[SwitchB] interface GigabitEthernet 1/0/10

[SwitchB-GigabitEthernet1/0/10] port link-type trunk

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200

完整配置

SwitchA上的配置

#

vlan 100

description dept1

#

vlan 200

description dept2

#

interface Vlan-interface 100

ip address

#

interface Vlan-interface 200

ip address

#

interface GigabitEthernet1/0/1

port access vlan 100

#

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 1 100 200

SwitchB上的配置

#

vlan 100

description dept1

#

vlan 200

description dept2

#

interface GigabitEthernet1/0/10

port link-type trunk

port trunk permit vlan 1 100 200

#

interface GigabitEthernet1/0/11

port access vlan 100

#

interface GigabitEthernet1/0/12

port access vlan 200

#

interface GigabitEthernet1/0/13

port access vlan 100