华为二层创建vlan_华为交换机接口划分VLAN配置步骤

华为交换机接口划分VLAN配置步骤

企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。可以在交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。

图 配置基于接口划分VLAN组网图

配置思路

采用如下的思路配置基于接口划分VLAN：

配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。

创建VLAN并将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。

操作步骤

在SwitchA创建VLAN 2和VLAN 3，并将连接用户的接口分别加入对应VLAN。SwitchB的配置与SwitchA类似，不再赘述

system-view[HUAWEI] sysname SwitchA[SwitchA] vlan batch 2 3 //批量创建VLAN 2和VLAN 3[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-type access //和接入设备相连的接口类型必须是access，接口默认类型不是access，需要手动配置为access[SwitchA-GigabitEthernet1/0/1] port default vlan 2 //将接口GE1/0/1加入VLAN 2[