H3C交换机配置跨交换机间VLAN的通信

1、一组网需求：1. SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2. PC1与PC2之间在不同VLAN,通过设置上层三层交换机 SwitchB 的 VLAN接口 10的 IP 地址为 10.1.1.254/24 , VLAN 接口 20的 IP 地址 为20.1.1.254/24可以实现VLAN间的互访。二组网图:1. VLAN内互访，VLAN间禁访SwitchAEO/1G1Z1G1/1SwitchBPC3EO/1E0/2010 J.1.2/24V1010 J .13/24V2010.1.1.4/24实现VLAN内互访VLAN间

2、禁访配置过程SwitchA相关配置：1. 创建（进入）VLAN10,将E0/1加入到VLAN10SwitchA-vla n10port Ethernet 0/12. 创建（进入）VLAN20,将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vla n20port Ethernet 0/23. 将端口 G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port lin k-type trunkSwitchA-GigabitEthern

3、et1/1port trunk permit vlan 10 20SwitchB相关配置：1. 创建（进入）VLAN10,将E0/10加入到VLAN10SwitchBvlan 10SwitchB-vla n10port Ethernet 0/102. 创建（进入）VLAN20,将E0/20加入到VLAN20SwitchBvlan 20SwitchB-vla n20port Ethernet 0/203. 将端口 G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchB-GigabitEthernet1/1port lin k-type trunkSwitchB-Giga

4、bitEthernet1/1port trunk permit vlan 10 20二、通过三层交换机实现VLAN间互访SwitchBPC2V1010J.1.1/24V202D. 1.1.2/24通过三层交换机实现VLAN间互访的配置SwitchA相关配置： 1.创建（进入）VLAN10,将E0/1加入到VLAN10 SwitchAvlan 10SwitchA-vla n10port Ethernet 0/12. 创建（进入）VLAN20,将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vla n20port Ethernet 0/23. 将端口 G1/1配置为Trun

5、k端口，并允许VLAN10和VLAN20通过 SwitchAi nterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port lin k-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20SwitchB相关配置：1 .创建 VLAN10SwitchBvlan 102 .设置VLAN10的虚接口地址SwitchBi nterface vlan 10SwitchB-i nt-vla n10ip address 10.1.1.254 255.255.255.03 .创建 VLAN20SwitchBvlan 204. 设置VLAN20的虚接口地址SwitchBi nterface vlan 20SwitchB-i nt-vla n20ip address 20.1.1.254 255.255.255.05. 将端口 G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchB-Gigab