华为配置基于接口划分VLAN示例

华为配置基于接口划分VLAN示例组网需求某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。2012-4-18 17:38:58 上传下载附件 (44.01 KB)配置干道链路组网图 如图所示，某企业包含4个部门。部门1通过SwitchA与Switch的接口Eth0/0/1相连。部门2通过SwitchB与Switch的接口Eth0/0/2相连。部门3通过SwitchC与Switch的接口Eth0/0/3相连。部门4通过SwitchD与Switch的接口Eth0/0/4相连。要求：VLAN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。VLAN2内的部门1与部门2可以互相访问。VLAN3内的部门3与部门4可以互相访问。图1 配置干道链路组网图 配置思路采用如下的思路配置VLAN：创建VLAN。将接口加入VLAN。数据准备为完成此配置例，需准备如下的数据：接口Ethernet0/0/1、Ethernet0/0/2属于VLAN2。接口Ethernet0/0/3、Ethernet0/0/4属于VLAN3。操作步骤配置Switch # 创建VLAN2。 system-viewQuidway vlan 2Quidway-vlan2 quit# 将接口Ethernet0/0/1的类型为Trunk，并加入到VLAN2中。Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 port link-type trunkQuidway-Ethernet0/0/1 port trunk allow-pass vlan 2Quidway-Ethernet0/0/1 quit# 配置接口Ethernet0/0/2的类型为Trunk，并加入到VLAN2中。Quidwayinterface ethernet 0/0/2Quidway-Ethernet0/0/2 port link-type trunkQuidway-Ethernet0/0/2 port trunk allow-pass vlan 2Quidway-Ethernet0/0/2 quit# 创建VLAN3。Quidway vlan 3Quidway-vlan3 quit# 配置接口Ethernet0/0/3的类型为Trunk，并加入到VLAN3中。Quidway interface ethernet 0/0/3Quidway-Ethernet0/0/3 port link-type trunkQuidway-Ethernet0/0/3 port trunk allow-pass vlan 3Quidway-Ethernet0/0/3 quit# 将接口Ethernet0/0/4的类型为Trunk，并加入到VLAN3中。Quidway interface ethernet 0/0/4Quidway-Ethernet0/0/4 port link-type trunkQuidway-Ethernet0/0/4 port trunk allow-pass vlan 3Quidway-Ethernet0/0/4 quit验证配置结果 部门1、部门2所属的VLAN2内的任一台主机ping部门3、部门4所属的VLAN3内的任一台主机，无法ping通，证明部门1、部门2与部门3、部门4已实现隔离。部门1的任一台主机ping部门2的任一台主机，能ping通，证明部门1与部门2已实现互通。部门3的任一台主机ping部门4的任一台主机，能ping通，证明部门3与部门4已实现互通。配置文件以下仅给出Switch的配置文件。#sysname Quidway#vlan batch 2 to 3#interface Ethernet0/0/1port link-type trunkport trunk allow-pass vlan 2#interface Ethernet0/0/2port link-type trunkport trunk allow-pass vlan 2#interface Ethernet0/0/3port link-type trunkport trunk all