vlan配置实例
文章目录
vlan配置实例
1、实验目标
2、网络拓扑图
3、配置步骤
(1)创建 VLAN
(2)配置 Access 端口
(3)配置 Trunk 端口
4、测试
(1)同一个 VLAN 下的 PC 互通
(2)不同 VLAN 下的 PC 不能互通
1、实验目标
两台交换机Switch A 和Switch B作为二层交换机,为 VLAN10和 VLAN20中的PC提供接入。本次任务就是配置 vlan 的 Access端口和 Trunk端口,实现PC的接入,使相同 VLAN中的PC可以互通,使不同 VLAN中的PC相互隔离。
2、网络拓扑图
本次实例网络拓扑图连接如下:注:PC的IP地址、子网掩码及网关,点击PC进入自行配置
3、配置步骤
(1)创建 VLAN
<SwitchA>system-view //进入系统视图
[SwitchA]vlan 10
[SwitchA-vlan10]quit
[SwitchA]vlan 20
[SwitchA-vlan20]quit
Switch B 的配置和 Switch A 的配置类似
(2)配置 Access 端口
[SwitchA]interface Ethernet 0/0/1
[SwitchA-Ethernet0/0/1]port link-type access //配置本端口为access端口
[SwitchA-Ethernet0/0/1]port default vlan 10 //把端口添加到vlan 10
[SwitchA-Ethernet0/0/1]quit
[SwitchA]interface Ethernet 0/0/2
[SwitchA-Ethernet0/0/2]port link-type access
[SwitchA-Ethernet0/0/2]port default vlan 20
Switch B 的配置和 Switch A 的配置类似
(3)配置 Trunk 端口
[SwitchA]interface Ethernet0/0/3
[SwitchA-Ethernet0/0/3]port link-type trunk //配置本端口为trunk端口
[SwitchA-Ethernet0/0/3]port trunk allow-pass vlan 10 20 //本端口允许vlan 10、vlan 20通过
Switch B 的配置和 Switch A 的配置类似
4、测试
测试PC1、PC2、PC3、PC4 之间的联通性。使用ping命令检查 VLAN 内和 VLAN 间的联通性,==应该看到属于同一个 VLAN 的 PC 可以跨交换机互通,而不属于同一个 VLAN 中的 PC 之间不能互通==
(1)同一个 VLAN 下的 PC 互通
用 PC1 去 ping PC3 的 IP 地址,发现已经可以 ping 通了
(2)不同 VLAN 下的 PC 不能互通
用 PC1 去 ping PC2 或 PC4 的 IP 地址,提示 Destination host unreachable(目标主机不可达)