![](https://img-blog.csdnimg.cn/img_convert/d09c59d8605c9fa56ef55fd5957c99b0.png)
需求:
1 使得VLAN10主机可以互通,
2 vlan10和vlan20不可以通信
3 两台交换机之间的链路为trunk
其实H3C的和CISCO的基本上差不多。
当然,除了一些共有的标准,各厂商还有自己的技术在里面
[sw1]dis vlan
Total VLANs: 3
The VLANs include:
1(default), 10, 20
interface GigabitEthernet1/0/1
port link-mode bridge //这里的bridge ,代表的是二层网桥意思,这个口不可以直接配置IP, 可以修改为Port link-mode route , 当然我们要的是二层口,
port access vlan 10 //你看,多少还和HUAWEI 有些不同,华为是port default vlan 10
combo enable fiber //这是一个光电副用的端口,好像是H3C特有的,
另外我配置了access,并没有显示 这是为什么呢?根据我们的经验,推断这些口默认就是ACCESS的,
![](https://img-blog.csdnimg.cn/img_convert/6d76fa3c2dff3515e1c80f81597f6a20.png)
果不其然,这一点又和HUAWEI不同,HUAWEI默认是hybrid的,然啦,没关系,一样玩儿你,
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 20
combo enable fiber
interface FortyGigE1/0/53 //和SW2相连的口 ,这是一个40G的接口
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1 //我不放行VLAN 1 ,
port trunk permit vlan 10 20 //
另一个的SW2也是同样的配置,
我就不复制了,
来验证一下配置吧
![](https://img-blog.csdnimg.cn/img_convert/6f5327a42bb9c10e1d0902edff8eb2df.png)
PC的配置,这是PC1的,
以此类推,192.168.1.1 --- 192.168.1.4
Vlan 10 192.168.1.1 , 192.168.1.3
Vlan 20 192.168.1.2 , 192.168.1.4
最终我们要实现什么样的效果呢?
VLAN10 之间可以互通,
VLAN 20 之间可以互通,
但是VLAN10 和20 不可以通信
![](https://img-blog.csdnimg.cn/img_convert/2fb9310aca92f883baddb8e41606caaa.png)
完全没有问题。
---------------------------
CCIE成长之路 --- 梅利