VLAN基礎配置之Trunk接口與Access接口

實驗目的

使得PC-1僅可以與PC-3互通，使得PC-2僅可以與PC-4互通。

實驗拓撲

 

 

 

 

實驗編碼

設備	接口	IP地址	子網掩碼	默認網關
PC-1	E 0/0/1	10.1.1.1	255.255.255.0	N/A
PC-2	E 0/0/1	10.1.1.2	255.255.255.0	N/A
PC-3	E 0/0/1	10.1.1.3	255.255.255.0	N/A
PC-4	E 0/0/1	10.1.1.4	255.255.255.0	N/A

 

實驗步驟

爲PC機配置IP地址，並測試其連通性。

 

 

配置S2

<Huawei>sys
[Huawei]sys s2
[s2]un in en #禁止彈出提示信息

[s2]vlan 10    #建立vlan 10
[s2-vlan10]description 1$3   #給vlan 10 備註爲1$3,表示PC-1與PC-3在同一vlan

[s2-vlan10]vlan 20
[s2-vlan20]description 2$4
[s2-vlan20]quit

[s2]int e0/0/2
[s2-Ethernet0/0/2]port link-t access #將接口的類型改成assess類型
[s2-Ethernet0/0/2]port default vlan 10 #將接口劃分到vlan 10

[s2-Ethernet0/0/2]int e0/0/3
[s2-Ethernet0/0/3]port link-t access
[s2-Ethernet0/0/3]port default vlan 20

[s2-Ethernet0/0/3]int e0/0/1
[s2-Ethernet0/0/1]port link-t trunk #將接口的類型改成trunk類型
[s2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #容許vlan 10 和vlan 10經過

 

配置S3

<Huawei>sys
[Huawei]sys s3 #更名爲s3

[s3]un in en

[s3]vlan 10
[s3-vlan10]description 1$3

[s3-vlan10]vlan 20
[s3-vlan20]description 2$4

[s3-vlan20]int e0/0/3
[s3-Ethernet0/0/3]port link-t a
[s3-Ethernet0/0/3]port default vlan 10

[s3-Ethernet0/0/3]int e0/0/4
[s3-Ethernet0/0/4]port link-t a
[s3-Ethernet0/0/4]port default vlan 20

[s3-Ethernet0/0/4]int e0/0/2
[s3-Ethernet0/0/2]port link-t t
[s3-Ethernet0/0/2]port t allow-pass vlan 10 20

 

配置S1

<Huawei>sys
[Huawei]sys s1
[s1]un in en

[s1]vlan 10
[s1-vlan10]description 1$3

[s1-vlan10]vlan 20
[s1-vlan20]description 2$4

[s1-vlan20]int g0/0/1
[s1-GigabitEthernet0/0/1]port link-t t
[s1-GigabitEthernet0/0/1]port t allow-pass vlan all #容許全部vlan經過

[s1-GigabitEthernet0/0/1]int g0/0/2
[s1-GigabitEthernet0/0/2]port link-t t
[s1-GigabitEthernet0/0/2]port t allow-pass vlan all

 

簡單總結

1. disp vlan summary命令查看所配置VLAN的簡要信息。

 

 2. Access一般在PC機與交換機之間配置。

3. Trunk一般在PC機與PC機之間配置。