交换机:S1,S2,S1-2(VLAN 10,VLAN 20,VLAN 30)
PC机:PC1 (IP:192.168.1.1 24),PC2 (IP:192.168.1.2 24),PC3 (IP:192.168.1.3 24),PC4 (IP:192.168.1.4 24),PC5 (IP:192.168.1.5 24)
说明:PC1,PC2,PC3,PC4,PC5在同一网段,要求PC1和PC2不能与PC3和PC4进行互联,也就是交换机S1上的PC机与交换机S2上的同网段的PC机不能互联,但都能与交换机S1-2上的PC5进行互联。
在交换机S1-2上设置三个VLAN(10,20,30),连接交换机S1的接口E0/0/1划归VLAN 10,连接交换机S2的接口E0/0/2划归VLAN 20,连接PC5的接口E0/0/3划归VLAN 30。接口类型:hybrid
交换机S1-2设置:
[Huawei]vlan batch 10 20 30 (创建VLAN 10,VLAN 20,VLAN 30)
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10 (设置接口e0/0/1的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10 30 (设置e0/0/1接口可以通过打有VLAN 10和VLAN 30的数据,并将打有这两个VLAN的标记去掉发出去.)
[Huawei-Ethernet0/0/1]quit
[Huawei]interface E0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20 (设置接口e0/0/2的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20 30 (设置e0/0/2接口可以通过打有VLAN 20和VLAN 30的数据,并将打有这两个VLAN的标记去掉发出去.)
[Huawei-Ethernet0/0/2]quit
[Huawei]interface e0/0/3
[Huawei-Ethernet0/0/3]port hybrid pvid vlan 30 (设置接口e0/0/3的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 20 30 (设置e0/0/3接口可以通过打有VLAN 10,VLAN 20和VLAN 30的数据,并将打有这三个VLAN的标记去掉发出去,相当于access接口,因为终端网络设备不能识别打有VLAN标记的数据.)
[Huawei]display vlan
[Huawei]display port vlan
这样就可以实现上属功能。
当然也可以不给e0/0/3设置PVID值.如下:
[Huawei]vlan batch 10 20
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10
[Huawei-Ethernet0/0/1]interface e0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20
[Huawei-Ethernet0/0/2]interface e0/0/3
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 20
[Huawei]disp vlan
<Huawei>disp port vlan
这样同样可以实现上属功能.