VLAN基础配置之Trunk接口与Access接口

实验目的

使得PC-1仅能够与PC-3互通，使得PC-2仅能够与PC-4互通。

实验拓扑

 

 

 

 

实验编码

设备	接口	IP地址	子网掩码	默认网关
PC-1	E 0/0/1	10.1.1.1	255.255.255.0	N/A
PC-2	E 0/0/1	10.1.1.2	255.255.255.0	N/A
PC-3	E 0/0/1	10.1.1.3	255.255.255.0	N/A
PC-4	E 0/0/1	10.1.1.4	255.255.255.0	N/A

 

实验步骤

为PC机配置IP地址(以配置PC-1为例)，并测试其连通性。

 

 

配置S2

sys
[Huawei]sys s2
[s2]un in en #禁止弹出提示信息

[s2]vlan 10    #创建vlan 10
[s2-vlan10]description 1$3   #给vlan 10 备注为1$3,表示PC-1与PC-3在同一vlan

[s2-vlan10]vlan 20
[s2-vlan20]description 2$4
[s2-vlan20]quit

[s2]int e0/0/2
[s2-Ethernet0/0/2]port link-t access #将接口的类型改为access类型
[s2-Ethernet0/0/2]port default vlan 10 #将接口划分到vlan 10

[s2-Ethernet0/0/2]int e0/0/3
[s2-Ethernet0/0/3]port link-t access
[s2-Ethernet0/0/3]port default vlan 20

[s2-Ethernet0/0/3]int e0/0/1
[s2-Ethernet0/0/1]port link-t trunk #将接口的类型改为trunk类型
[s2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #允许vlan 10 和vlan 10通过

 

配置S3

sys
[Huawei]sys s3 #改名为s3

[s3]un in en

[s3]vlan 10
[s3-vlan10]description 1$3

[s3-vlan10]vlan 20
[s3-vlan20]description 2$4

[s3-vlan20]int e0/0/3
[s3-Ethernet0/0/3]port link-t a
[s3-Ethernet0/0/3]port default vlan 10

[s3-Ethernet0/0/3]int e0/0/4
[s3-Ethernet0/0/4]port link-t a
[s3-Ethernet0/0/4]port default vlan 20

[s3-Ethernet0/0/4]int e0/0/2
[s3-Ethernet0/0/2]port link-t t
[s3-Ethernet0/0/2]port t allow-pass vlan 10 20

 

配置S1

sys
[Huawei]sys s1
[s1]un in en

[s1]vlan 10
[s1-vlan10]description 1$3

[s1-vlan10]vlan 20
[s1-vlan20]description 2$4

[s1-vlan20]int g0/0/1
[s1-GigabitEthernet0/0/1]port link-t t
[s1-GigabitEthernet0/0/1]port t allow-pass vlan all #允许所有vlan通过

[s1-GigabitEthernet0/0/1]int g0/0/2
[s1-GigabitEthernet0/0/2]port link-t t
[s1-GigabitEthernet0/0/2]port t allow-pass vlan all

 

简单总结

1. disp vlan summary命令查看所配置VLAN的简要信息。

 

 2. Access通常在PC机与交换机之间配置。

3. Trunk通常在PC机与PC机之间配置。