vlan间的通信

最新推荐文章于 2024-08-03 21:31:38 发布

梅比乌斯N

最新推荐文章于 2024-08-03 21:31:38 发布

阅读量394

点赞数 1

文章标签：网络服务器运维

本文链接：https://blog.csdn.net/TTSuzuka/article/details/126771614

版权

本文档详细介绍了如何通过配置交换机SW1和SW2，将设备分配到不同的VLAN，实现蓝框内设备仅能与蓝框内设备通信，红框内设备仅能与红框内设备通信。配置包括创建VLAN、设置端口类型和允许通过的VLAN，最终确保了网络段的隔离并验证了配置效果。

摘要由CSDN通过智能技术生成

目标：使蓝框内的设备只能与蓝框内的连接，使红框内的设备只能与红框内的连接

如图配置好设备，使他们处于同一个网段

配置交换机SW1的信息

<huawei>system-view                                        进入系统视图
[huawei]sysname SW1                                        修改用户名
[SW1]vlan batch 10 20                                      建立10和20两个vlan
[SW1]int g0/0/1                                            进入g0/0/1的端口视图
[SW1-GigabitEthernet0/0/1]port link-type access            设置vlan连接类型设为access
[SW1-GigabitEthernet0/0/1]port default vlan 10             把此端口划入vlan 10
[SW1]int g0/0/2                                            进入g0/0/2的端口视图
[SW1-GigabitEthernet0/0/2]port link-type access            设置vlan连接类型设为access
[SW1-GigabitEthernet0/0/2]port default vlan 10             把此端口划入vlan 10
[SW1]int g0/0/3                                            进入g0/0/3的端口视图
[SW1-GigabitEthernet0/0/3]port link-type access            设置vlan连接类型设为access
[SW1-GigabitEthernet0/0/3]port default vlan 20             把此端口划入vlan 20
[SW1]int g0/0/4                                            进入g0/0/4的端口视图
[SW1-GigabitEthernet0/0/4]port link-type access            设置vlan连接类型设为access
[SW1-GigabitEthernet0/0/4]port default vlan 20             把此端口划入vlan 20
[SW1]int g0/0/5                                            进入g0/0/5的端口视图
[SW1-GigabitEthernet0/0/5]port link-type trunk             设置vlan连接类型设为trunk
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan all   让此端口可让所有vlan通行

这样PC1就只能ping通PC2，PC3也只能ping通PC4

接下来配置交换机SW2的信息

<huawei>system-view                                        进入系统视图
[huawei]sysname SW2                                        修改用户名
[SW2]vlan batch 10 20                                      建立10和20两个vlan
[SW2]int g0/0/2                                            进入g0/0/2的端口视图
[SW2-GigabitEthernet0/0/2]port link-type access            设置vlan连接类型设为access
[SW2-GigabitEthernet0/0/2]port default vlan 10             把此端口划入vlan 10
[SW2]int g0/0/3                                            进入g0/0/3的端口视图
[SW2-GigabitEthernet0/0/3]port link-type access            设置vlan连接类型设为access
[SW2-GigabitEthernet0/0/3]port default vlan 20             把此端口划入vlan 20
[SW2]int g0/0/1                                            进入g0/0/1的端口视图
[SW2-GigabitEthernet0/0/1]port link-type trunk             设置vlan连接类型设为trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all   让此端口可让所有vlan通行

现已全部配置完毕，用服务器1ping各端的PC