划分vlan的实战配置命令

kanjiazu

划分vlan的实战配置命令

通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组的灵活配置。基于端口的VLAN是最简单的一种VLAN划分方法，用户可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。

# 在SwitchA上配置VLAN10，将连接服务器的Ethernet1/0/1端口加入VLAN10。
[SwitchA] vlan 10
[SwitchA-vlan10] port Ethernet 1/0/1
[SwitchA-vlan10] quit
# 在SwitchA上配置VLAN100，将连接工作站的Ethernet1/0/2端口加入VLAN100。
[SwitchA] vlan 100
[SwitchA-vlan100] port Ethernet 1/0/2
[SwitchA-vlan100] quit
# 在SwitchA上创建VLAN101和VLAN102。
[SwitchA] vlan 101 to 102
# 分别创建VLAN10、VLAN100、VLAN101、VLAN102接口，并配置相应的IP地址。
[SwitchA] interface Vlan-interface 10
[SwitchA-Vlan-interface10] ip address 192.168.10.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 192.168.100.1 24
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 101
[SwitchA-Vlan-interface101] ip address 192.168.101.1 24
[SwitchA-Vlan-interface101] quit
[SwitchA] interface Vlan-interface 102
[SwitchA-Vlan-interface102] ip address 192.168.102.1 24
[SwitchA-Vlan-interface102] quit
# 在SwitchA上配置端口Ethernet1/0/3为Trunk端口，并配置允许VLAN101和VLAN102的报文携带VLAN Tag通过。
[SwitchA] interface Ethernet 1/0/3
[SwitchA-Ethernet1/0/3] port link-type trunk
[SwitchA-Ethernet1/0/3] port trunk permit vlan 101 102

SwitchB的配置
# 在SwitchB上配置VLAN101，将连接服务器的Ethernet1/0/11端口加入VLAN101。
[SwitchB] vlan 101
[SwitchB-vlan101] port Ethernet 1/0/11
[SwitchB-vlan101] quit
# 在SwitchB上配置VLAN102，将连接工作站的Ethernet1/0/12端口加入VLAN102。
[SwitchB] vlan 102
[SwitchB-vlan102] port Ethernet 1/0/12
[SwitchB-vlan102] quit
# 在SwitchB上配置端口Ethernet1/0/10为Trunk端口，并配置允许VLAN101和VLAN102的报文携带VLAN Tag通过。
[SwitchB] interface Ethernet 1/0/10
[SwitchB-Ethernet1/0/10] port link-type trunk
[SwitchB-Ethernet1/0/10] port trunk permit vlan 101 102


    在配置了VLAN后，服务器与工作站之间不能直接通信，如果需要通信，可以通过配置交换机的三层接口使两个VLAN间通过三层转发进行通信。



如果用户通过Telnet登录交换机进行配置，请注意不要将连接交换机的以太网端口退出当前所在VLAN，否则当前Telnet连接将会中断

QQ：478242180

QQ群：190996265

      

yunpaul

ycguaa

我都还没学到呢。

秋枫

支持  收藏了

南极洲

明白。。。。。。