华为VLAN-VPN配置实例

《华为VLAN-VPN配置实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为VLAN-VPN配置实例『配置环境参数』1．SwitchA、SwitchB、SwitchC为S5600交换机。2．SwitchA和SwitchC的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。『组网要求』1．SwitchB只允许VLAN10的报文通过。2．SwitchA和SwitchC所连接的用户网络之间能够互通非VLAN10的报文。2适用产品及版本S3900系列，S5100系列，S5500系列，S5600系列S3900Release0019以后的版本，S5600Release0035以后的版本3数据配置步骤『VLA

2、N-VPN配置流程』1．创建VLAN10，将交换机相关接口加入VLAN10。2．将SwitchA、SwitchC与SwitchB相连的端口配置为trunk口，SwitchB两端的接口也配置为trunk口。3．将SwitchA和SwitchC的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。【SwitchA相关配置】1．将交换机改名为SwitchA[Quidway]sysnameSwitchA2．创建（进入）VLAN10[SwitchA]vlan103．进入GigabitEthernet1/0/2端口[SwitchA-vl

3、an10]interfaceGigabitEthernet1/0/24．配置端口类型为trunk[SwitchA-GigabitEthernet1/0/2]portlink-typetrunk5．将接口加入VLAN10[SwitchA-GigabitEthernet1/0/2]porttrunkpermitvlan106．进入GigabitEthernet1/0/1端口[SwitchA-GigabitEthernet1/0/2]interfaceGigabitEthernet1/0/17．将接口加入VLAN10[SwitchA-GigabitE

4、thernet1/0/1]portaccessvlan108．开启端口的VLAN-VPN特性[SwitchA-GigabitEthernet1/0/1]vlan-vpnenable【SwitchB相关配置】1．将交换机改名为SwitchB[Quidway]sysnameSwitchB2．创建（进入）VLAN10[SwitchB]vlan103．进入GigabitEthernet1/0/1端口[SwitchB]interfaceGigabitEthernet1/0/14．配置端口类型为trunk[SwitchB-GigabitEthernet1/

5、0/1]portlink-typetrunk5．将接口加入VLAN10[SwitchB-GigabitEthernet1/0/1]porttrunkpermitvlan106．进入GigabitEthernet1/0/2端口[SwitchB-GigabitEthernet1/0/1]interfaceGigabitEthernet1/0/27．配置端口类型为trunk[SwitchB-GigabitEthernet1/0/2]portlink-typetrunk8．将接口加入VLAN10[SwitchB-GigabitEthernet1/0/2

6、]porttrunkpermitvlan10【SwitchC相关配置】SwitchC的配置与SwitchA的配置相同。1．将交换机改名为SwitchC[Quidway]sysnameSwitchC2．创建（进入）VLAN10[SwitchC]vlan103．进入GigabitEthernet1/0/2端口[SwitchC-vlan10]interfaceGigabitEthernet1/0/24．配置端口类型为trunk[SwitchC-GigabitEthernet1/0/2]portlink-typetrunk5．将接口加入VLAN10[S

7、witchC-GigabitEthernet1/0/2]porttrunkpermitvlan106．进入GigabitEthernet1/0/1端口[SwitchC-GigabitEthernet1/0/2]interfaceGigabitEthernet1/0/17．将接口加入VLAN10[SwitchC-GigabitEthernet1/0/1]portaccessvlan108．开启端口的VLAN-VPN特性[SwitchC-GigabitEthernet1/0/1]vlan-vpnenable补充说明:1．本实验的核心思路是：Swit

8、chC只允许通过VLANtag 为10的报文，因此只要使两端交换机发出的报文的VLANtag 为10即可。2．如果某端口的GVRP、GMRP、STP、