基於埠的VLAN典型配置「案例」

LAN典型配置全過程如下：

　　組網圖

基於埠的VLAN典型配置指導

圖1-1 基於埠的VLAN組網示意圖

　　應用要求

如圖1-1所示，Switch A和Switch B分別連線了不同部門使用的Host1/Host2和Server1/Server2。

為保證部門間資料的二層隔離，現要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。並分別為兩個VLAN設定描述字元為“Dept1”和“Dept2”。

在SwitchA上配置VLAN介面，對Host1發往Server2的資料進行三層轉發。

適用產品、版本

表1-1 配置適用的產品與軟硬體版本關係

　　配置過程和解釋

配置Switch A

# 建立VLAN100，並配置VLAN100的描述字串為“Dept1”，將埠GigabitEthernet1/0/1加入到VLAN100。

system-view

[SwitchA] vlan 100

[SwitchA-vlan100] description Dept1

[SwitchA-vlan100] port GigabitEthernet 1/0/1

[SwitchA-vlan100] quit

# 建立VLAN200，並配置VLAN200的描述字串為“Dept2”。

[SwitchA] vlan 200

[SwitchA-vlan200] description Dept2

[SwitchA-vlan200] quit

# 建立VLAN100和VLAN200的介面，IP地址分別配置為和，用來對Host1發往Server2的報文進行三層轉發。

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 24

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 200

[SwitchA-Vlan-interface200] ip address 24

配置Switch B

# 建立VLAN100，並配置VLAN100的描述字串為“Dept1”，將埠GigabitEthernet1/0/13加入到VLAN100。

system-view

[SwitchB] vlan 100

[SwitchB-vlan100] description Dept1

[SwitchB-vlan100] port GigabitEthernet 1/0/13

[SwitchB-vlan100] quit

# 建立VLAN200，並配置VLAN200的描述字串為“Dept2”，將埠GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

[SwitchB] vlan 200

[SwitchB-vlan200] description Dept2

[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

[SwitchB-vlan200] quit

配置Switch A和Switch B之間的鏈路

由於Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的`資料，所以可以配置兩端的埠為Trunk埠，且允許這兩個VLAN的報文通過。

# 配置Switch A的GigabitEthernet1/0/2埠。

[SwitchA] interface GigabitEthernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置Switch B的GigabitEthernet1/0/10埠。

[SwitchB] interface GigabitEthernet 1/0/10

[SwitchB-GigabitEthernet1/0/10] port link-type trunk

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200

完整配置

SwitchA上的配置

#

vlan 100

description dept1

#

vlan 200

description dept2

#

interface Vlan-interface 100

ip address

#

interface Vlan-interface 200

ip address

#

interface GigabitEthernet1/0/1

port access vlan 100

#

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 1 100 200

SwitchB上的配置

#

vlan 100

description dept1

#

vlan 200

description dept2

#

interface GigabitEthernet1/0/10

port link-type trunk

port trunk permit vlan 1 100 200

#

interface GigabitEthernet1/0/11

port access vlan 100

#

interface GigabitEthernet1/0/12

port access vlan 200

#

interface GigabitEthernet1/0/13

port access vlan 100