VLAN 基本配置

一.

实验拓扑

二.

实验简介

交换机的VLAN端口可以分为Access、Trunk和Hybrid3种类型。Access 端口是交换机上用来直接连接用户终端的端口，它只允许属于该端口的缺省VLAN的帧通过。Access端口发往用户终端的帧一定不带VLAN标签。Trunk端口是交换机上用来连接其他交换机的端口，它可以允许属于多个VLAN的帧通过。Hybrid 端口是交换机上既可以连接用户终端，又可以连接其他交换机的端口。Hybrid端口也可以允许属于多个 VLAN的帧通过，并且可以在出端口的方向上将某些VLAN 帧的标签剥掉。

实验内容

本实验模拟了一个简单的公司网络场景，SW1和SW2为楼层交换机，PC-1和PC-3属于公司的部门A，PC-2和PC-4属于公司的部门B，PC-5属于部门A和部门B的上级部门C。在网络规划中，部门A属于 VLAN 10,部门 B属于 VLAN 20,部门 C属于 VLAN 30。公司希望通过 VLAN 的划分和配置，使各部门内部之间可以互相通信，部门A和部门B均能够与部门C进行通信，但是部门 A与部门 B之间不能互相通信。

简单来说:

VLAN 10 和VLAN 20 能与VLAN 30 通信，VLAN  10 与VLAN 20 不通

实验遍址表

设备	接口	IP地址	子网掩码	网关
PC-1	Ethernet 0/0/1	10.0.1.1	255.0.0.0	N/A
PC-2	Ethernet 0/0/1	10.0.2.2	255.0.0.0	N/A
PC-3	Ethernet 0/0/1	10.0.1.3	255.0.0.0	N/A
PC-4	Ethernet 0/0/1	10.0.2.4	255.0.0.0	N/A
PC-5	Ethernet 0/0/1	10.0.3.5	255.0.0.0	N/A

实验配置

1) 配置1:Access;Trunk

SW1:

un ter mo

sys

sys SW1

vlan batch 10 20 30

int g0/0/1

port l acc

port d vlan 10

int g0/0/2

port l acc

port d vlan 20

int g0/0/24

port l trunk

port t all vlan 10 20 30

q

SW2:

un ter mo

sys

sys SW2

vlan batch 10 20 30

int g0/0/1

port l acc 

port d vlan 10

int g0/0/2

port l acc 

port d vlan 20

int g0/0/24

port l trunk

port t all vlan 10 20 30

int g0/0/3

port l acc

port d vlan 30

q

实验验证

接下来该配置

VLAN 10 和VLAN 20 能与VLAN 30 通信，VLAN 10 与VLAN 20 不通

SW1:

int g0/0/1

undo port default vlan 

undo port link-type 

port link-type hy

port hybrid pvid vlan 10

port hybrid tagged vlan 10

port hybrid untagged vlan 10 30

int g0/0/2

undo port default vlan 

undo port link-type 

undo port link-type 

port hybrid pvid vlan 20

port hybrid tagged vlan 20

port hybrid untagged vlan 20 30

int g0/0/24

undo port trunk allow-pass vlan 10 20 30

port trunk all vlan 1

un port l t

port l hy

port hybrid tagged vlan 10 20 30

q

SW2:

int g0/0/24

undo port trunk allow-pass vlan 10 20 30

port t all vlan 1

un port l t

port l hy

port hybrid tagged vlan 10 20 30

int g0/0/1

undo port de vlan 

undo port link-type 

port l hy

port hybrid pvid vlan 10

port hybrid tagged vlan 10

port hy un vlan 10 30

int g0/0/2

undo port de vlan 

undo port link-type 

port l hy

port hybrid pvid vlan 20

port hybrid tagged vlan 20

port hy un vlan 20 30

int g0/0/3

undo port de vlan 

undo port link-type 

port l hy

port hybrid pvid vlan 30

port hybrid tagged vlan 30

port hy un vlan 10 20 30

q

三.

实验验证

PC-1 Ping PC-5

PC-1 Ping PC-2

PC-2 Ping PC-5

XX PING XX	结果
PC-1 Ping PC-5	通
PC-1 Ping PC-2	不通
PC-2 Ping PC-5	通