網絡設備應用

（VLAN配置舉例

）

尚邦治2006.81十二.VLAN配置舉例例1為了大家能夠很好的掌握以太網交換機VLAN技術的配置，下面我們列舉一個有代表性的例子，通過這個例子的配置，可以了解VLAN技術的VLAN配置。2業(yè)務需求：要求同一部門的主機PCA、PCB和PCC屬于VLAN3；而另一部門的主機PCD、PCE和PCF屬于VLAN2；部門內部可以相互訪問，而部門間不能相互訪問。假設：PC-A、PC-B和PC-F分別連接在交換機SwitchA的Ethernet0/1到Ethernet0/3端口；PC-C、PC-D和PC-E分別連接在交換機SwitchB的Ethernet0/1到Ethernet0/3端口；交換機之間都通過Ethernet0/24端口連接。34創(chuàng)建VLAN：(只介紹交換機A)[SwitchA]vlan2[SwitchA]vlan3注意：交換機前面的提示符變?yōu)榱薙witchA，這是通過執(zhí)行下面命令[Quidway]sysname

SwitchA來完成修改的。5把指定端口添加到VLAN中。（只介紹交換機A）將SwitchA端口Ethernet0/1，Ethernet0/2加入到VLAN3中，端口Ethernet0/3加入VLAN2中。[SwitchA]vlan2[SwitchA-vlan2]portethernet0/3[SwitchA]vlan3[SwitchA-vlan3]portethernet0/1toethernet0/26配置端口類型[SwitchA]InterfaceEthernet0/24[SwitchA-Ethernet0/24]portlink-typetrunk所有端口缺省情況下都是Access端口，所以此處只需修改端口Ethernet0/24的端口類型即可。7設定Trunk端口允許通過VLAN2和VLAN3的數據[SwitchA]InterfaceEthernet0/24[SwitchA]porttrunkpermitvlan2to3交換機SwitchB的配置與SwitchA類似，請大家獨立完成配置。完成后驗證業(yè)務需求，滿足需求嗎？8例2實驗內容：VLAN基本配置實驗目的：掌握VLAN基本配置命令和配置注意事項實驗環(huán)境2~3臺S3000\S3500系列交換機，4臺PC。實驗組網如下圖所示：9示意圖10實驗步驟根據所學內容，配置完成后，同一VLAN內的PC可以互通，不同VLAN間的PC不能互通。配置PCAIP地址為10.1.1.2/24，PCBIP地址為10.1.2.2/24，PCCIP地址為10.1.1.3/24，PCDIP地址為10.1.2.3/24。交換機之間二個端口鏈路聚合。11配置鏈路聚合首先在S3526A上的配置：[Quidway]sysnameS3526A//進入S3526A。[S3526A]interfacee0/1//進入端口1。[S3526A-Ethernet0/1]duplexfull//設為全雙工工作模式[S3526A-Ethernet0/1]speed100//設置端口速率為100M。12[S3526A-Ethernet0/1]interfacee0/2//進入端口2。[S3526A-Ethernet0/2]duplexfull[S3526A-Ethernet0/2]speed100[S3526A-Ethernet0/2]quit//從端口試圖退出。[S3526A]link-aggregationEthernet0/1toEthernet0/2both//配置端口1和端口2配置鏈路聚合13對S3526A的配置同樣需要對S3526B進行配置：[Quidway]sysnameS3526B[S3526B]interfacee0/1[S3526B-Ethernet0/1]duplex

full[S3526B-Ethernet0/1]speed

100[S3526B-Ethernet0/1]interface

e0/2[S3526B-Ethernet0/2]duplex

full[S3526B-Ethernet0/2]speed

100[S3526B-Ethernet0/2]quit[S3526B]link-aggregationEthernet0/1toEthernet0/2both14配置每一臺PC屬于特定的VLAN（對S3526AJ進行配置）[S3526A]vlan2//進入VLAN2。[S3526A-vlan2]portEthernet0/9toEthernet0/16//把端口9到端口16放入VLAN2。[S3526A-vlan2]vlan3//進入VLAN3。[S3526A-vlan3]portEthernet0/17toEthernet0/24//把端口17到端口24放入VLAN3。15（對S3526AJ進行配置）[S3526B]vlan2[S3526B-vlan2]portEthernet0/9toEthernet0/16[S3526B-vlan2]vlan3[S3526B-vlan3]portEthernet0/17toEthernet0/2416配置交換機之間的端口為Trunk端口，并且允許所有VLAN通過（對S3526設置）

[S3526A]interfacee0/1//進入端口1視圖。[S3526A-Ethernet0/1]portlink-typetrunk//設置端口1的鏈路類型為trunk。

[S3526A-Ethernet0/1]porttrunkpermitvlanall//允許所有VLAN的數據通過Trunk端口17[S3526A-Ethernet0/1]interfacee0/2//進入端口2視圖。[S3526A-Ethernet0/2]portlink-typetrunk//設置端口2的鏈路類型為trunk。

[S3526A-Ethernet0/2]porttrunkpermitvlanall//允許所有VLAN的數據通過Trunk端口18對S3526B設置端口鏈路類型和指定Trunk端口可以通過VLAN數據幀。[S3526B]interfacee0/1[S3526B-Ethernet0/1]portlink-typetrunk[S3526B-Ethernet0/1]porttrunkpermitvlanall[S3526B-Ethernet0/1]interfacee0/2[S3526B-Ethernet0/2]portlink-typetrunk[S3526B-Ethernet0/2]porttrunkpermitvlanall19配置完成后，可以看到，同一VLAN內部的PC可以互相訪問，不同VLAN間的PC不能夠互相訪問。20例3在S3526A和S3526B之間增加S3526C，同樣實現上述實驗目標：VLAN內互通，VLAN間隔離。組網如下圖所示。繼續(xù)上面的實驗。這種情況下需要修改三臺交換機e0/1和e0/2接口的配置。配置步驟如下：配置步驟如下：

21示意圖22刪除鏈路聚合配置：[S3526A]undolink-aggregationall[S3526B]undolink-aggregationall//去掉S3526A、S3526B的端口聚合23配置三臺交換機之間鏈路為trunk鏈路：[Quidway]sysnameS3526C[S3526C]interfacee0/1//進入端口1。[S3526C-Ethernet0/1]portlink-typetrunk[S3526C-Ethernet0/1]porttrunkpermitvlanall[S3526C-Ethernet0/1]interfacee0/2//進入端口2。[S3526C-Ethernet0/2]