基于端口的VLAN典型配置「案例」.docx

基于端口的VLAN典型配置「案例」基于端口的VLAN典型配置「案例」LAN典型配置全过程如下：组网图基于端口的VLAN典型配置指导图1-1基于端口的VLAN组网示意图应用要求如图1-1所示，SwitchA和SwitchB分别连接了不同部门使用的Host1/Host2和Server1/Server2。为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。在SwitchA上配置VLAN接口，对Host1发往Server2的`数据进行三层转发。适用产品、版本表1-1配置适用的产品与软硬件版本关系配置过程和解释配置SwitchA#创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。system-view[SwitchA]vlan100[SwitchA-vlan100]descriptionDept1[SwitchA-vlan100]portGigabitEthernet1/0/1[SwitchA-vlan100]quit#创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。[SwitchA]vlan200[SwitchA-vlan200]descriptionDept2[SwitchA-vlan200]quit#创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。[SwitchA]interfaceVlan-interface100[SwitchA-Vlan-interface100]ipaddress192.168.1.124[SwitchA-Vlan-interface100]quit[SwitchA]interfaceVlan-interface200[SwitchA-Vlan-interface200]ipaddress192.168.2.124配置SwitchB#创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。system-view[SwitchB]vlan100[SwitchB-vlan100]descriptionDept1[SwitchB-vlan100]portGigabitEthernet1/0/13[SwitchB-vlan100]quit#创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。[SwitchB]vlan200[SwitchB-vlan200]descriptionDept2[SwotchB-vlan200]portGigabitEthernet1/0/11GigabitEthernet1/0/12[SwitchB-vlan200]quit配置SwitchA和SwitchB之间的链路由于SwitchA和SwitchB之间的链路需要同时传输VLAN100和VLAN200的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。#配置SwitchA的GigabitEthernet1/0/2端口。[SwitchA]interfaceGigabitEthernet1/0/2[SwitchA-GigabitEthernet1/0/2]portlink-typetrunk[SwitchA-GigabitEthernet1/0/2]porttrunkpermitvlan100200#配置SwitchB的GigabitEthernet1/0/10端口。[SwitchB]interfaceGigabitEthernet1/0/10[SwitchB-GigabitEthernet1/0/10]portlink-typetrunk[SwitchB-GigabitEthernet1/0/10]porttrunkpermitvlan100200完整配置SwitchA上的配置#vlan100descriptiondept1#vlan200descriptiondept2#interfaceVlan-interface100ipaddress192.168.1.1255.255.255.0#