网络设备应用5(VLAN配置举例)

网络设备应用

（VLAN配置举例

）

尚邦治2006.81十二.VLAN配置举例例1为了大家能够很好的掌握以太网交换机VLAN技术的配置，下面我们列举一个有代表性的例子，通过这个例子的配置，可以了解VLAN技术的VLAN配置。2业务需求：要求同一部门的主机PCA、PCB和PCC属于VLAN3；而另一部门的主机PCD、PCE和PCF属于VLAN2；部门内部可以相互访问，而部门间不能相互访问。假设：PC-A、PC-B和PC-F分别连接在交换机SwitchA的Ethernet0/1到Ethernet0/3端口；PC-C、PC-D和PC-E分别连接在交换机SwitchB的Ethernet0/1到Ethernet0/3端口；交换机之间都通过Ethernet0/24端口连接。34创建VLAN：(只介绍交换机A)[SwitchA]vlan2[SwitchA]vlan3注意：交换机前面的提示符变为了SwitchA，这是通过执行下面命令[Quidway]sysname

SwitchA来完成修改的。5把指定端口添加到VLAN中。（只介绍交换机A）将SwitchA端口Ethernet0/1，Ethernet0/2加入到VLAN3中，端口Ethernet0/3加入VLAN2中。[SwitchA]vlan2[SwitchA-vlan2]portethernet0/3[SwitchA]vlan3[SwitchA-vlan3]portethernet0/1toethernet0/26配置端口类型[SwitchA]InterfaceEthernet0/24[SwitchA-Ethernet0/24]portlink-typetrunk所有端口缺省情况下都是Access端口，所以此处只需修改端口Ethernet0/24的端口类型即可。7设定Trunk端口允许通过VLAN2和VLAN3的数据[SwitchA]InterfaceEthernet0/24[SwitchA]porttrunkpermitvlan2to3交换机SwitchB的配置与SwitchA类似，请大家独立完成配置。完成后验证业务需求，满足需求吗？8例2实验内容：VLAN基本配置实验目的：掌握VLAN基本配置命令和配置注意事项实验环境2~3台S3000\S3500系列交换机，4台PC。实验组网如下图所示：9示意图10实验步骤根据所学内容，配置完成后，同一VLAN内的PC可以互通，不同VLAN间的PC不能互通。配置PCAIP地址为10.1.1.2/24，PCBIP地址为10.1.2.2/24，PCCIP地址为10.1.1.3/24，PCDIP地址为10.1.2.3/24。交换机之间二个端口链路聚合。11配置链路聚合首先在S3526A上的配置：[Quidway]sysnameS3526A//进入S3526A。[S3526A]interfacee0/1//进入端口1。[S3526A-Ethernet0/1]duplexfull//设为全双工工作模式[S3526A-Ethernet0/1]speed100//设置端口速率为100M。12[S3526A-Ethernet0/1]interfacee0/2//进入端口2。[S3526A-Ethernet0/2]duplexfull[S3526A-Ethernet0/2]speed100[S3526A-Ethernet0/2]quit//从端口试图退出。[S3526A]link-aggregationEthernet0/1toEthernet0/2both//配置端口1和端口2配置链路聚合13对S3526A的配置同样需要对S3526B进行配置：[Quidway]sysnameS3526B[S3526B]interfacee0/1[S3526B-Ethernet0/1]duplex

full[S3526B-Ethernet0/1]speed

100[S3526B-Ethernet0/1]interface

e0/2[S3526B-Ethernet0/2]duplex

full[S3526B-Ethernet0/2]speed

100[S3526B-Ethernet0/2]quit[S3526B]link-aggregationEthernet0/1toEthernet0/2both14配置每一台PC属于特定的VLAN（对S3526AJ进行配置）[S3526A]vlan2//进入VLAN2。[S3526A-vlan2]portEthernet0/9toEthernet0/16//把端口9到端口16放入VLAN2。[S3526A-vlan2]vlan3//进入VLAN3。[S3526A-vlan3]portEthernet0/17toEthernet0/24//把端口17到端口24放入VLAN3。15（对S3526AJ进行配置）[S3526B]vlan2[S3526B-vlan2]portEthernet0/9toEthernet0/16[S3526B-vlan2]vlan3[S3526B-vlan3]portEthernet0/17toEthernet0/2416配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过（对S3526设置）

[S3526A]interfacee0/1//进入端口1视图。[S3526A-Ethernet0/1]portlink-typetrunk//设置端口1的链路类型为trunk。

[S3526A-Ethernet0/1]porttrunkpermitvlanall//允许所有VLAN的数据通过Trunk端口17[S3526A-Ethernet0/1]interfacee0/2//进入端口2视图。[S3526A-Ethernet0/2]portlink-typetrunk//设置端口2的链路类型为trunk。

[S3526A-Ethernet0/2]porttrunkpermitvlanall//允许所有VLAN的数据通过Trunk端口18对S3526B设置端口链路类型和指定Trunk端口可以通过VLAN数据帧。[S3526B]interfacee0/1[S3526B-Ethernet0/1]portlink-typetrunk[S3526B-Ethernet0/1]porttrunkpermitvlanall[S3526B-Ethernet0/1]interfacee0/2[S3526B-Ethernet0/2]portlink-typetrunk[S3526B-Ethernet0/2]porttrunkpermitvlanall19配置完成后，可以看到，同一VLAN内部的PC可以互相访问，不同VLAN间的PC不能够互相访问。20例3在S3526A和S3526B之间增加S3526C，同样实现上述实验目标：VLAN内互通，VLAN间隔离。组网如下图所示。继续上面的实验。这种情况下需要修改三台交换机e0/1和e0/2接口的配置。配置步骤如下：配置步骤如下：

21示意图22删除链路聚合配置：[S3526A]undolink-aggregationall[S3526B]undolink-aggregationall//去掉S3526A、S3526B的端口聚合23配置三台交换机之间链路为trunk链路：[Quidway]sysnameS3526C[S3526C]interfacee0/1//进入端口1。[S3526C-Ethernet0/1]portlink-typetrunk[S3526C-Ethernet0/1]porttrunkpermitvlanall[S3526C-Ethernet0/1]interfacee0/2//进入端口2。[S3526C-Ethernet0/2]