網(wǎng)絡(luò)設(shè)備應(yīng)用5(VLAN配置舉例)

網(wǎng)絡(luò)設(shè)備應(yīng)用

（VLAN配置舉例

）

尚邦治2006.81十二.VLAN配置舉例例1為了大家能夠很好的掌握以太網(wǎng)交換機(jī)VLAN技術(shù)的配置，下面我們列舉一個(gè)有代表性的例子，通過(guò)這個(gè)例子的配置，可以了解VLAN技術(shù)的VLAN配置。2業(yè)務(wù)需求：要求同一部門的主機(jī)PCA、PCB和PCC屬于VLAN3；而另一部門的主機(jī)PCD、PCE和PCF屬于VLAN2；部門內(nèi)部可以相互訪問(wèn)，而部門間不能相互訪問(wèn)。假設(shè)：PC-A、PC-B和PC-F分別連接在交換機(jī)SwitchA的Ethernet0/1到Ethernet0/3端口；PC-C、PC-D和PC-E分別連接在交換機(jī)SwitchB的Ethernet0/1到Ethernet0/3端口；交換機(jī)之間都通過(guò)Ethernet0/24端口連接。34創(chuàng)建VLAN：(只介紹交換機(jī)A)[SwitchA]vlan2[SwitchA]vlan3注意：交換機(jī)前面的提示符變?yōu)榱薙witchA，這是通過(guò)執(zhí)行下面命令[Quidway]sysname

SwitchA來(lái)完成修改的。5把指定端口添加到VLAN中。（只介紹交換機(jī)A）將SwitchA端口Ethernet0/1，Ethernet0/2加入到VLAN3中，端口Ethernet0/3加入VLAN2中。[SwitchA]vlan2[SwitchA-vlan2]portethernet0/3[SwitchA]vlan3[SwitchA-vlan3]portethernet0/1toethernet0/26配置端口類型[SwitchA]InterfaceEthernet0/24[SwitchA-Ethernet0/24]portlink-typetrunk所有端口缺省情況下都是Access端口，所以此處只需修改端口Ethernet0/24的端口類型即可。7設(shè)定Trunk端口允許通過(guò)VLAN2和VLAN3的數(shù)據(jù)[SwitchA]InterfaceEthernet0/24[SwitchA]porttrunkpermitvlan2to3交換機(jī)SwitchB的配置與SwitchA類似，請(qǐng)大家獨(dú)立完成配置。完成后驗(yàn)證業(yè)務(wù)需求，滿足需求嗎？8例2實(shí)驗(yàn)內(nèi)容：VLAN基本配置實(shí)驗(yàn)?zāi)康模赫莆誚LAN基本配置命令和配置注意事項(xiàng)實(shí)驗(yàn)環(huán)境2~3臺(tái)S3000\S3500系列交換機(jī)，4臺(tái)PC。實(shí)驗(yàn)組網(wǎng)如下圖所示：9示意圖10實(shí)驗(yàn)步驟根據(jù)所學(xué)內(nèi)容，配置完成后，同一VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能互通。配置PCAIP地址為10.1.1.2/24，PCBIP地址為10.1.2.2/24，PCCIP地址為10.1.1.3/24，PCDIP地址為10.1.2.3/24。交換機(jī)之間二個(gè)端口鏈路聚合。11配置鏈路聚合首先在S3526A上的配置：[Quidway]sysnameS3526A//進(jìn)入S3526A。[S3526A]interfacee0/1//進(jìn)入端口1。[S3526A-Ethernet0/1]duplexfull//設(shè)為全雙工工作模式[S3526A-Ethernet0/1]speed100//設(shè)置端口速率為100M。12[S3526A-Ethernet0/1]interfacee0/2//進(jìn)入端口2。[S3526A-Ethernet0/2]duplexfull[S3526A-Ethernet0/2]speed100[S3526A-Ethernet0/2]quit//從端口試圖退出。[S3526A]link-aggregationEthernet0/1toEthernet0/2both//配置端口1和端口2配置鏈路聚合13對(duì)S3526A的配置同樣需要對(duì)S3526B進(jìn)行配置：[Quidway]sysnameS3526B[S3526B]interfacee0/1[S3526B-Ethernet0/1]duplex

full[S3526B-Ethernet0/1]speed

100[S3526B-Ethernet0/1]interface

e0/2[S3526B-Ethernet0/2]duplex

full[S3526B-Ethernet0/2]speed

100[S3526B-Ethernet0/2]quit[S3526B]link-aggregationEthernet0/1toEthernet0/2both14配置每一臺(tái)PC屬于特定的VLAN（對(duì)S3526AJ進(jìn)行配置）[S3526A]vlan2//進(jìn)入VLAN2。[S3526A-vlan2]portEthernet0/9toEthernet0/16//把端口9到端口16放入VLAN2。[S3526A-vlan2]vlan3//進(jìn)入VLAN3。[S3526A-vlan3]portEthernet0/17toEthernet0/24//把端口17到端口24放入VLAN3。15（對(duì)S3526AJ進(jìn)行配置）[S3526B]vlan2[S3526B-vlan2]portEthernet0/9toEthernet0/16[S3526B-vlan2]vlan3[S3526B-vlan3]portEthernet0/17toEthernet0/2416配置交換機(jī)之間的端口為Trunk端口，并且允許所有VLAN通過(guò)（對(duì)S3526設(shè)置）

[S3526A]interfacee0/1//進(jìn)入端口1視圖。[S3526A-Ethernet0/1]portlink-typetrunk//設(shè)置端口1的鏈路類型為trunk。

[S3526A-Ethernet0/1]porttrunkpermitvlanall//允許所有VLAN的數(shù)據(jù)通過(guò)Trunk端口17[S3526A-Ethernet0/1]interfacee0/2//進(jìn)入端口2視圖。[S3526A-Ethernet0/2]portlink-typetrunk//設(shè)置端口2的鏈路類型為trunk。

[S3526A-Ethernet0/2]porttrunkpermitvlanall//允許所有VLAN的數(shù)據(jù)通過(guò)Trunk端口18對(duì)S3526B設(shè)置端口鏈路類型和指定Trunk端口可以通過(guò)VLAN數(shù)據(jù)幀。[S3526B]interfacee0/1[S3526B-Ethernet0/1]portlink-typetrunk[S3526B-Ethernet0/1]porttrunkpermitvlanall[S3526B-Ethernet0/1]interfacee0/2[S3526B-Ethernet0/2]portlink-typetrunk[S3526B-Ethernet0/2]porttrunkpermitvlanall19配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問(wèn)，不同VLAN間的PC不能夠互相訪問(wèn)。20例3在S3526A和S3526B之間增加S3526C，同樣實(shí)現(xiàn)上述實(shí)驗(yàn)?zāi)繕?biāo)：VLAN內(nèi)互通，VLAN間隔離。組網(wǎng)如下圖所示。繼續(xù)上面的實(shí)驗(yàn)。這種情況下需要修改三臺(tái)交換機(jī)e0/1和e0/2接口的配置。配置步驟如下：配置步驟如下：

21示意圖22刪除鏈路聚合配置：[S3526A]undolink-aggregationall[S3526B]undolink-aggregationall//去掉S3526A、S3526B的端口聚合23配置三臺(tái)交換機(jī)之間鏈路為trunk鏈路：[Quidway]sysnameS3526C[S3526C]interfacee0/1//進(jìn)入端口1。[S3526C-Ethernet0/1]portlink-typetrunk[S3526C-Ethernet0/1]porttrunkpermitvlanall[S3526C-Ethernet0/1]interfacee0/2//進(jìn)入端口2。[S3526C-Ethernet0/2]