第5章 VLAN典型配置案例.ppt

1、VLAN典型配置案例,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,基于端口的VLAN典型配置,组网需求： 如图所示，Switch A和Switch B分别连接了不同部门使用的Host1/Host2和Server1/Server2。 为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。 在SwitchA上配置VLAN接口，对Host1发往Server2的数据进行三层转发。,配置Switch A,# 创建VLAN100，并配置

2、VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。 system-view SwitchA vlan 100 SwitchA-vlan100 description Dept1 SwitchA-vlan100 port GigabitEthernet 1/0/1 SwitchA-vlan100 quit # 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。 SwitchA vlan 200 SwitchA-vlan200 description Dept2 SwitchA-vlan200 quit # 创建VL

3、AN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。 SwitchA interface Vlan-interface 100 SwitchA-Vlan-interface100 ip address 192.168.1.1 24 SwitchA-Vlan-interface100 quit SwitchA interface Vlan-interface 200 SwitchA-Vlan-interface200 ip address 192.168.2.1 24,配置Switch B,#

4、创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。 system-view SwitchB vlan 100 SwitchB-vlan100 description Dept1 SwitchB-vlan100 port GigabitEthernet 1/0/13 SwitchB-vlan100 quit # 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。 Switch

5、B vlan 200 SwitchB-vlan200 description Dept2 SwotchB-vlan200 port GigabitEthernet1/0/11 GigabitEthernet 1/0/12 SwitchB-vlan200 quit,配置Switch A和Switch B之间的链路,由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。 # 配置Switch A的GigabitEthernet1/0/2端口。 SwitchA interface Gi

6、gabitEthernet 1/0/2 SwitchA-GigabitEthernet1/0/2 port link-type trunk SwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200 # 配置Switch B的GigabitEthernet1/0/10端口。 SwitchB interface GigabitEthernet 1/0/10 SwitchB-GigabitEthernet1/0/10 port link-type trunk SwitchB-GigabitEthernet1/0/10 port trunk

7、 permit vlan 100 200,基于MAC的VLAN典型配置,组网需求： 如图所示，SwitchA和SwitchB的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。 Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。 Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71、0014-222c-aa69。,Switc

8、hA的配置,# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/2配置为Trunk端口，允许VLAN100和VLAN200的报文通过。 system-view SwitchA vlan 100 SwitchA-vlan100 quit SwitchA vlan 200 SwitchA-vlan200 quit SwitchA interface GigabitEthernet1/0/2 SwitchA-GigabitEthernet1/0/2 port link-type trunk SwitchA-GigabitEthernet1/0/2 port trunk

9、permit vlan 100 200 SwitchA-GigabitEthernet1/0/2 quit # 将GigabitEthernet1/0/1配置为Hybrid端口，并使其在发送VLAN100和VLAN200的报文时去掉VLAN Tag。 SwitchA interface GigabitEthernet1/0/1 SwitchA-GigabitEthernet1/0/1 port link-type hybrid SwitchA-GigabitEthernet1/0/1 port hybrid vlan 100 200 untagged SwitchA-GigabitEthern

10、et1/0/1 quit,SwitchA的配置,# 创建Laptop1的MAC地址与VLAN100的关联，创建Laptop2的MAC地址与VLAN200的关联，开启GigabitEthernet1/0/1端口的MAC-VLAN功能。 SwitchA mac-vlan mac-address 000d-88f8-4e71 vlan 100 SwitchA mac-vlan mac-address 0014-222c-aa69 vlan 200 SwitchA interface GigabitEthernet 1/0/1 SwitchA-GigabitEthernet1/0/1 mac-vlan

11、 enable SwitchB的配置与SwitchA完全一致，这里不再赘述。,Core Switch的配置,# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/13和GigabitVLANEthernet1/0/14端口分别加入这两个VLAN。 system-view CoreSwitch vlan 100 CoreSwitch-vlan100 port gigabitethernet 1/0/13 CoreSwitch-vlan100 quit CoreSwitch vlan 200 CoreSwitch-vlan200 port gigabitethernet

12、 1/0/14 CoreSwitch-vlan200 quit # 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN100和VLAN200的报文通过。 CoreSwitch interface GigabitEthernet1/0/3 CoreSwitch-GigabitEthernet1/0/3 port link-type trunk CoreSwitch-GigabitEthernet1/0/3 port trunk permit vlan 100 200 CoreSwitch-GigabitEthernet1/0/3 quit CoreS