配置基于接口划分vlan示例

《配置基于接口划分vlan示例》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、配置基于接口划分VLAN示例本示例中组网特点是配置过程简单，VLAN划分后，属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。组网需求某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。如图1所示，现需要实现：·       部门1、部门2与部门3、部门4互相隔离。·       部门1与部门2可以互相访问。·       部门3与部门4可以互相访问。图1配置基于接口划分VLAN组网图配置思路采用如下的思路配置VLAN：1.     创建VLAN，规划

2、员工所属的VLAN。2.     配置端口属性，确定设备连接对象。3.     关联端口和VLAN，将连接部门1和部门2的交换机端口划分到VLAN2，将连接部门3和部门4的交换机端口划分到VLAN3，隔离部门1、部门2和部门3、部门4间的访问。数据准备为完成此配置例，需准备如下的数据：·       接口GigabitEthernet0/0/1、GigabitEthernet0/0/2属于VLAN2。·       接口GigabitEthernet0/0/3、GigabitEthernet0/0/4属于VLAN3。操作步骤

3、1.     配置Switch#创建VLAN2。system-view[Quidway]vlan2[Quidway-vlan2]quit#将接口GigabitEthernet0/0/1的类型为Trunk，并加入到VLAN2中。[Quidway]interfacegigabitethernet0/0/1[Quidway-GigabitEthernet0/0/1]portlink-typetrunk[Quidway-GigabitEthernet0/0/1]porttrunkallow-passvlan2[Qu

4、idway-GigabitEthernet0/0/1]quit#配置接口GigabitEthernet0/0/2的类型为Trunk，并加入到VLAN2中。[Quidway]interfacegigabitethernet0/0/2[Quidway-GigabitEthernet0/0/2]portlink-typetrunk[Quidway-GigabitEthernet0/0/2]porttrunkallow-passvlan2[Quidway-GigabitEthernet0/0/2]quit#创建VLAN3。[Quid

5、way]vlan3[Quidway-vlan3]quit#配置接口GigabitEthernet0/0/3的类型为Trunk，并加入到VLAN3中。[Quidway]interfacegigabitethernet0/0/3[Quidway-GigabitEthernet0/0/3]portlink-typetrunk[Quidway-GigabitEthernet0/0/3]porttrunkallow-passvlan3[Quidway-GigabitEthernet0/0/3]quit#将接口GigabitEthern

6、et0/0/4的类型为Trunk，并加入到VLAN3中。[Quidway]interfacegigabitethernet0/0/4[Quidway-GigabitEthernet0/0/4]portlink-typetrunk[Quidway-GigabitEthernet0/0/4]porttrunkallow-passvlan3[Quidway-GigabitEthernet0/0/4]quit2.     验证配置结果部门1、部门2所属的VLAN2内的任一台主机ping部门3、部门4所属的VLAN3内的任一台主机，无

7、法ping通，证明部门1、部门2与部门3、部门4已实现隔离。部门1的任一台主机ping部门2的任一台主机，能ping通，证明部门1与部门2已实现互通。部门3的任一台主机ping部门4的任一台主机，能ping通，证明部门3与部门4已实现互通。