划分vlan的实战配置命令

划分vlan的实战配置命令~

通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组的灵活配置。基于端口的VLAN是最简单的一种VLAN划分方法，用户可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域

的隔离和虚拟工作组的划分。

# 在SwitchA上配置VLAN10，将连接服务器的Ethernet1/0/1端口加入VLAN10。

[SwitchA] vlan 10

[SwitchA-vlan10] port Ethernet 1/0/1

[SwitchA-vlan10] quit

# 在SwitchA上配置VLAN100，将连接工作站的Ethernet1/0/2端口加入VLAN100。

[SwitchA] vlan 100

[SwitchA-vlan100] port Ethernet 1/0/2

[SwitchA-vlan100] quit

# 在SwitchA上创建VLAN101和VLAN102。

[SwitchA] vlan 101 to 102

# 分别创建VLAN10、VLAN100、VLAN101、VLAN102接口，并配置相应的IP地址。

[SwitchA] interface Vlan-interface 10

[SwitchA-Vlan-interface10] ip address 192.168.10.1 24

[SwitchA-Vlan-interface10] quit

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 192.168.100.1 24

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 101

[SwitchA-Vlan-interface101] ip address 192.168.101.1 24

[SwitchA-Vlan-interface101] quit

[SwitchA] interface Vlan-interface 102

[SwitchA-Vlan-interface102] ip address 192.168.102.1 24

[SwitchA-Vlan-interface102] quit

# 在SwitchA上配置端口Ethernet1/0/3为Trunk端口，并配置允许VLAN101和VLAN102

的报文携带VLAN Tag通过。

[SwitchA] interface Ethernet 1/0/3

[SwitchA-Ethernet1/0/3] port link-type trunk

[SwitchA-Ethernet1/0/3] port trunk permit vlan 101 102

SwitchB的配置

# 在SwitchB上配置VLAN101，将连接服务器的Ethernet1/0/11端口加入VLAN101。

[SwitchB] vlan 101

[SwitchB-vlan101] port Ethernet 1/0/11

[SwitchB-vlan101] quit

# 在SwitchB上配置VLAN102，将连接工作站的Ethernet1/0/12端口加入VLAN102。

[SwitchB] vlan 102

[SwitchB-vlan102] port Ethernet 1/0/12

[SwitchB-vlan102] quit

# 在SwitchB上配置端口Ethernet1/0/10为Trunk端口，并配置允许VLAN101和VLAN102

的报文携带VLAN Tag通过。

[SwitchB] interface Ethernet 1/0/10

[SwitchB-Ethernet1/0/10] port link-type trunk

[SwitchB-Ethernet1/0/10] port trunk permit vlan 101 102

在配置了VLAN后，服务器与工作站之间不能直接通信，如果需要通信，可以通过配置交换机的三层接口使两个VLAN间通过三层转发进行通信。