配置vlan

 

 

1. 创建vlan

[lswl]vlan 10

[lswl-vlan10]q

[lswl]vlan 20

同时创建：vlan batch 10 20

或者 vlan batch 50 to 100

1. 将交换机与主机相连的接口划入到vlan 10 和vlan 20 中

[lswl]int gi0/0/1

[lswl-GigabitEthernet0/0/1]port link-type access

[lswl-GigabitEthernet0/0/1]

[lswl-GigabitEthernet0/0/1]port default vlan 10

[lswl-GigabitEthernet0/0/1]q

同理

[lswl]int gi0/0/2

[lswl-GigabitEthernet0/0/2]port link-type access

[lswl-GigabitEthernet0/0/2]port defaul vlan 20

[lswl-GigabitEthernet0/0/2]q

3.通过dis vlan 查看

[lswl]dis vlan

 

1. pc1 ping pc2 测试连通性

 

Vlan 隔离广播，隔离ARP，从而导致单播无法通信（ping不通）

两个区域

 

[lsw2]vlan batch 10 20

[lsw2]int gi 0/0/2

[lsw2-GigabitEthernet0/0/2]port link-type access

[lsw2-GigabitEthernet0/0/2]port default vlan 10

[lsw2-GigabitEthernet0/0/2]q

[lsw2]int gi0/0/3

[lsw2-GigabitEthernet0/0/3]port link-type access

[lsw2-GigabitEthernet0/0/3]port default vlan 20

[lsw2-GigabitEthernet0/0/3]q

[lsw2]q

<lsw2>save

4.连通两个交换机，实现pc1 ping通pc2

 

[lswl]int gi 0/0/3

[lswl-GigabitEthernet0/0/3]port link-type trunk

Trunk接口允许多个vlan的数据通过，用于交换机互联，也可以连接路由器\防火墙

[lswl-GigabitEthernet0/0/3]port trunk allow-pass vlan all（10 20）

同理：交换机2

[lsw2]int gi0/0/1

[lsw2-GigabitEthernet0/0/1]

[lsw2-GigabitEthernet0/0/1]port link-type trunk

[lsw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all

Ping pc3 

 ping成功