同网段不通vlan的互通和隔离

 

实现同网段不同vlan之间的互通

  处在同一网段的设备分属不同vlan，实现不同vlan的互通，并且隔离不需要通信的vlan

Vlan10 和vlan20不互通，vlan10和vlan30、vlan20和vlan30互通。

1.划分vlan 建立vlan 10 20 3 0

2.配置端口

配置端口1

[switchB-GigabitEthernet0/0/1]port link-type trunk  

[switchB-GigabitEthernet0/0/1]   

[switchB-GigabitEthernet0/0/1]port trunk allow-pass vlan all 交换机之间连接的端口配置，允许vlan通过

[switchB-GigabitEthernet0/0/1]q

配置端口2

[switchB]int gi 0/0/2

[switchB-GigabitEthernet0/0/2]port link-type hybrid

[switchB-GigabitEthernet0/0/2]port hybrid pvid vlan 10 端口加入vlan10

[switchB-GigabitEthernet0/0/2]

[switchB-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30 去除tag标签允许vlan10 30通过

配置端口3

[switchB-GigabitEthernet0/0/3]port li 

[switchB-GigabitEthernet0/0/3]port link-ty

[switchB-GigabitEthernet0/0/3]port link-type hy     

[switchB-GigabitEthernet0/0/3]port link-type hybrid

[switchB-GigabitEthernet0/0/3]port hy

[switchB-GigabitEthernet0/0/3]port hybrid un  

[switchB-GigabitEthernet0/0/3]port hybrid untagged vlan 20 30

[switchB-GigabitEthernet0/0/3]   

[switchB-GigabitEthernet0/0/3]port hybrid pvid vlan 20

配置端口4

[switchB]int gi 0/0/4

[switchB-GigabitEthernet0/0/4]port link-type hybrid

[switchB-GigabitEthernet0/0/4]port hybrid pvid vlan 30

[switchB-GigabitEthernet0/0/4]port hybrid untagged vlan 10 20 30

配置完成，下图为测试验证

图1

图1 为测试vlan10和vlan30的通讯，可以验证不同vlan可以互通。图2为测试vlan10和vlan20的通讯，可以验证vlan10和vlan20不通

图2