vlan配置实例

文章目录

vlan配置实例
1、实验目标
2、网络拓扑图
3、配置步骤
（1）创建 VLAN
（2）配置 Access 端口
（3）配置 Trunk 端口
4、测试
（1）同一个 VLAN 下的 PC 互通
（2）不同 VLAN 下的 PC 不能互通

1、实验目标

两台交换机Switch A 和Switch B作为二层交换机，为 VLAN10和 VLAN20中的PC提供接入。本次任务就是配置 vlan 的 Access端口和 Trunk端口，实现PC的接入，使相同 VLAN中的PC可以互通，使不同 VLAN中的PC相互隔离。

2、网络拓扑图

本次实例网络拓扑图连接如下：
注：PC的IP地址、子网掩码及网关，点击PC进入自行配置

3、配置步骤

（1）创建 VLAN

<SwitchA>system-view  //进入系统视图
[SwitchA]vlan 10
[SwitchA-vlan10]quit
[SwitchA]vlan 20
[SwitchA-vlan20]quit

Switch B 的配置和 Switch A 的配置类似

（2）配置 Access 端口

[SwitchA]interface Ethernet 0/0/1
[SwitchA-Ethernet0/0/1]port link-type access  //配置本端口为access端口
[SwitchA-Ethernet0/0/1]port default vlan 10  //把端口添加到vlan 10
[SwitchA-Ethernet0/0/1]quit
[SwitchA]interface Ethernet 0/0/2
[SwitchA-Ethernet0/0/2]port link-type access
[SwitchA-Ethernet0/0/2]port default vlan 20

Switch B 的配置和 Switch A 的配置类似

（3）配置 Trunk 端口

[SwitchA]interface Ethernet0/0/3
[SwitchA-Ethernet0/0/3]port link-type trunk  //配置本端口为trunk端口
[SwitchA-Ethernet0/0/3]port trunk allow-pass vlan 10 20  //本端口允许vlan 10、vlan 20通过

Switch B 的配置和 Switch A 的配置类似

4、测试

测试PC1、PC2、PC3、PC4 之间的联通性。使用ping命令检查 VLAN 内和 VLAN 间的联通性，==应该看到属于同一个 VLAN 的 PC 可以跨交换机互通，而不属于同一个 VLAN 中的 PC 之间不能互通==

（1）同一个 VLAN 下的 PC 互通

用 PC1 去 ping PC3 的 IP 地址，发现已经可以 ping 通了

（2）不同 VLAN 下的 PC 不能互通

用 PC1 去 ping PC2 或 PC4 的 IP 地址，提示 Destination host unreachable（目标主机不可达）