vlan配置实例
文章目录
vlan配置实例
1、实验目标
2、网络拓扑图
3、配置步骤
（1）创建 VLAN
（2）配置 Access 端口
（3）配置 Trunk 端口
4、测试
（1）同一个 VLAN 下的 PC 互通
（2）不同 VLAN 下的 PC 不能互通
1、实验目标
两台交换机Switch A 和Switch B作为二层交换机，为 VLAN10和 VLAN20中的PC提供接入。本次任务就是配置 vlan 的 Access端口和 Trunk端口，实现PC的接入，使相同 VLAN中的PC可以互通，使不同 VLAN中的PC相互隔离。
2、网络拓扑图
本次实例网络拓扑图连接如下：注：PC的IP地址、子网掩码及网关，点击PC进入自行配置
3、配置步骤
（1）创建 VLAN
<SwitchA>system-view //进入系统视图
[SwitchA]vlan 10
[SwitchA-vlan10]quit
[SwitchA]vlan 20
[SwitchA-vlan20]quit
Switch B 的配置和 Switch A 的配置类似
（2）配置 Access 端口
[SwitchA]interface Ethernet 0/0/1
[SwitchA-Ethernet0/0/1]port link-type access //配置本端口为access端口
[SwitchA-Ethernet0/0/1]port default vlan 10 //把端口添加到vlan 10
[SwitchA-Ethernet0/0/1]quit
[SwitchA]interface Ethernet 0/0/2
[SwitchA-Ethernet0/0/2]port link-type access
[SwitchA-Ethernet0/0/2]port default vlan 20
Switch B 的配置和 Switch A 的配置类似
（3）配置 Trunk 端口
[SwitchA]interface Ethernet0/0/3
[SwitchA-Ethernet0/0/3]port link-type trunk //配置本端口为trunk端口
[SwitchA-Ethernet0/0/3]port trunk allow-pass vlan 10 20 //本端口允许vlan 10、vlan 20通过
Switch B 的配置和 Switch A 的配置类似
4、测试
测试PC1、PC2、PC3、PC4 之间的联通性。使用ping命令检查 VLAN 内和 VLAN 间的联通性，==应该看到属于同一个 VLAN 的 PC 可以跨交换机互通，而不属于同一个 VLAN 中的 PC 之间不能互通==
（1）同一个 VLAN 下的 PC 互通
用 PC1 去 ping PC3 的 IP 地址，发现已经可以 ping 通了
（2）不同 VLAN 下的 PC 不能互通
用 PC1 去 ping PC2 或 PC4 的 IP 地址，提示 Destination host unreachable（目标主机不可达）
