华为配置基于接口划分VLAN示例

《华为配置基于接口划分VLAN示例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为配置基于接口划分VLAN示例组网需求某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。2012-4-1817:38:58上传下载附件(44.01KB)配置干道链路组网图如图所示，某企业包含4个部门。部门1通过SwitchA与Switch的接口Eth0/0/1相连。部门2通过SwitchB与Switch的接口Eth0/0/2相连。部门3通过SwitchC与Switch的接口Eth0/0/3相连。部门4通过SwitchD与Switch的接口Eth0/0/4相连。要求：VL

2、AN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。VLAN2内的部门1与部门2可以互相访问。VLAN3内的部门3与部门4可以互相访问。图1配置干道链路组网图配置思路采用如下的思路配置VLAN：创建VLAN。将接口加入VLAN。数据准备为完成此配置例，需准备如下的数据：接口Ethernet0/0/1、Ethernet0/0/2属于VLAN2。接口Ethernet0/0/3、Ethernet0/0/4属于VLAN3。操作步骤配置Switch#创建VLAN2。system-view[Qui

3、dway]vlan2[Quidway-vlan2]quit#将接口Ethernet0/0/1的类型为Trunk，并加入到VLAN2中。[Quidway]interfaceethernet0/0/1[Quidway-Ethernet0/0/1]portlink-typetrunk[Quidway-Ethernet0/0/1]porttrunkallow-passvlan2[Quidway-Ethernet0/0/1]quit#配置接口Ethernet0/0/2的类型为Trunk，并加入到VLAN2中。[Quidway

4、]interfaceethernet0/0/2[Quidway-Ethernet0/0/2]portlink-typetrunk[Quidway-Ethernet0/0/2]porttrunkallow-passvlan2[Quidway-Ethernet0/0/2]quit#创建VLAN3。[Quidway]vlan3[Quidway-vlan3]quit#配置接口Ethernet0/0/3的类型为Trunk，并加入到VLAN3中。[Quidway]interfaceethernet0/0/3[Quidway-E

5、thernet0/0/3]portlink-typetrunk[Quidway-Ethernet0/0/3]porttrunkallow-passvlan3[Quidway-Ethernet0/0/3]quit#将接口Ethernet0/0/4的类型为Trunk，并加入到VLAN3中。[Quidway]interfaceethernet0/0/4[Quidway-Ethernet0/0/4]portlink-typetrunk[Quidway-Ethernet0/0/4]porttrunkallow-passvla

6、n3[Quidway-Ethernet0/0/4]quit验证配置结果部门1、部门2所属的VLAN2内的任一台主机ping部门3、部门4所属的VLAN3内的任一台主机，无法ping通，证明部门1、部门2与部门3、部门4已实现隔离。部门1的任一台主机ping部门2的任一台主机，能ping通，证明部门1与部门2已实现互通。部门3的任一台主机ping部门4的任一台主机，能ping通，证明部门3与部门4已实现互通。配置文件以下仅给出Switch的配置文件。#sysnameQuidway#vlanbatch2to3#inte

7、rfaceEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan2#interfaceEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan2#interfaceEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan3#interfaceEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan3#retu

8、rn