第5章 VLAN典型配置案例

1、VLANVLAN典型配置案例典型配置案例日期：基于端口的VLAN典型配置组网需求：组网需求：l如图所示，Switch A和Switch B分别连接了不同部门使用的Host1/Host2和Server1/Server2。l为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。l在SwitchA上配置VLAN接口，对Host1发往Server2的数据进行三层转发。配置Switch A# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1

2、”，将端口GigabitEthernet1/0/1加入到VLAN100。 system-viewSwitchA vlan 100SwitchA-vlan100 description Dept1SwitchA-vlan100 port GigabitEthernet 1/0/1SwitchA-vlan100 quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。SwitchA vlan 200SwitchA-vlan200 description Dept2SwitchA-vlan200 quit# 创建VLAN100和VLAN200的接口，IP地址分别配置为192

3、.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。SwitchA interface Vlan-interface 100SwitchA-Vlan-interface100 ip address 192.168.1.1 24SwitchA-Vlan-interface100 quitSwitchA interface Vlan-interface 200SwitchA-Vlan-interface200 ip address 192.168.2.1 24 配置Switch B# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，

4、将端口GigabitEthernet1/0/13加入到VLAN100。 system-viewSwitchB vlan 100SwitchB-vlan100 description Dept1SwitchB-vlan100 port GigabitEthernet 1/0/13SwitchB-vlan100 quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。SwitchB vlan 200SwitchB-vlan200 description Dep

5、t2SwotchB-vlan200 port GigabitEthernet1/0/11 GigabitEthernet 1/0/12SwitchB-vlan200 quit配置Switch A和Switch B之间的链路由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。# 配置Switch A的GigabitEthernet1/0/2端口。SwitchA interface GigabitEthernet 1/0/2SwitchA-GigabitEthernet1/0/2

6、port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200# 配置Switch B的GigabitEthernet1/0/10端口。SwitchB interface GigabitEthernet 1/0/10SwitchB-GigabitEthernet1/0/10 port link-type trunkSwitchB-GigabitEthernet1/0/10 port trunk permit vlan 100 200基于MAC的VLAN典型配置组网需求：组网需求：l如图所示，Swit

7、chA和SwitchB的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。lLaptop1和Laptop2分别属于两个部门，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。lLaptop1和Laptop2的MAC地址分别为000d-88f8-4e71、0014-222c-aa69。SwitchA的配置# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/2配置为Tr

8、unk端口，允许VLAN100和VLAN200的报文通过。 system-viewSwitchA vlan 100SwitchA-vlan100 quitSwitchA vlan 200SwitchA-vlan200 quitSwitchA interface GigabitEthernet1/0/2SwitchA-GigabitEthernet1/0/2 port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200SwitchA-GigabitEthernet1/0/2 quit# 将Gigab

9、itEthernet1/0/1配置为Hybrid端口，并使其在发送VLAN100和VLAN200的报文时去掉VLAN Tag。SwitchA interface GigabitEthernet1/0/1SwitchA-GigabitEthernet1/0/1 port link-type hybridSwitchA-GigabitEthernet1/0/1 port hybrid vlan 100 200 untaggedSwitchA-GigabitEthernet1/0/1 quit SwitchA的配置# 创建Laptop1的MAC地址与VLAN100的关联，创建Laptop2的MAC地

10、址与VLAN200的关联，开启GigabitEthernet1/0/1端口的MAC-VLAN功能。SwitchA mac-vlan mac-address 000d-88f8-4e71 vlan 100SwitchA mac-vlan mac-address 0014-222c-aa69 vlan 200SwitchA interface GigabitEthernet 1/0/1SwitchA-GigabitEthernet1/0/1 mac-vlan enable SwitchB的配置与SwitchA完全一致，这里不再赘述。Core Switch的配置# 创建VLAN100和VLAN200

11、，并将GigabitEthernet1/0/13和GigabitVLANEthernet1/0/14端口分别加入这两个VLAN。 system-viewCoreSwitch vlan 100CoreSwitch-vlan100 port gigabitethernet 1/0/13CoreSwitch-vlan100 quitCoreSwitch vlan 200CoreSwitch-vlan200 port gigabitethernet 1/0/14CoreSwitch-vlan200 quit# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN100和VLAN200的报文通过。CoreSwitch interface GigabitEthernet1/0/3CoreSwitch-GigabitEthernet1/0/3 port link-type trunkCoreSwitch-GigabitEthernet1/0/3 port trunk permit vlan 100 200CoreSwitch-GigabitEthernet1/0/3 quitCoreSw