实验三VLAN接口静态IP地址配置和端口隔离配置.docVIP

实验三 VLAN接口静态IP地址配置和端口隔离配置 一、VLAN接口静态IP地址配置 1功能需求及组网说明 『配置环境参数』 1.??????? SwitchA为三层交换机H3C 3610 2.??????? PC1连接到SwitchA的以太网端口E1/0/1，属于VLAN10 3.??????? PC2连接到SwitchA的以太网端口E1/0/2，属于VLAN20 4.??????? SwitchA的VLAN接口10的IP地址为10.1.1.1/24，VLAN接口20的IP地址为20.1.1.1/24，分别作为PC1和PC2的网关 『组网需求』 PC1和PC2可以通过SwitchA进行互通 2数据配置步骤 (1) 先配置PC1和PC2 的IP地址，子网掩码，网关。 测试PC1 是否能ping 通 PC2？（记录结果） (2) 『VLAN接口静态IP地址配置流程』 创建VLAN接口，并配置IP地址。 【SwitchA相关配置】 1.??????? 创建（进入）VLAN10[SwitchA]vlan 10 2.??????? 将E1/0/1加入到VLAN 10[SwitchA-vlan10]port Ethernet 1/0/1 3.??????? 创建（进入）VLAN接口10[SwitchA]interface Vlan-interface 10 4.??????? 为VLAN接口10配置IP地址[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0 [SwitchA-Vlan-interface10]quit 5.??????? 创建（进入）VLAN20[SwitchA]vlan 20 6.??????? 将E0/2加入到VLAN20[SwitchA-vlan20]port Ethernet 1/0/2 7.??????? 创建（进入）VLAN接口20[SwitchA]interface Vlan-interface 20 8.??????? 为VLAN接口20配置IP地址[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0 9. 显示当前状态 [SwitchA] dis cur (3) 测试PC1 是否能ping 通 PC2？（记录结果） 【补充说明】 交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP。 对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问；对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。 二、 VLAN端口隔离配置（选做） 配置管理VLAN 操作 命令 说明 进入系统视图 system-view - 指定交换机上的管理VLAN management-vlan vlan-id 必选 缺省情况下，管理VLAN为VLAN 1 增加一条缺省路由 ip route-static 0.0.0.0 0.0.0.0 { Null null-interface-number | next-hop } [ preference preference-value ] [ reject | blackhole ] [ detect-group detect-group-id ] [ description text ] 必选 创建并进入管理VLAN接口视图 interface vlan-interface vlan-id 必选 配置管理VLAN接口IP地址 ip address ip-address mask [ sub ] 必选 缺省情况下，管理VLAN接口无IP地址 为管理VLAN接口指定一个描述字符串 description string 可选 缺省情况下，管理VLAN接口的描述字符串为“Vlan-interface vlan-id Interface” 关闭管理VLAN接口 shutdown 可选 缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为down时，管理VLAN接口为down状态，即关闭状态；当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于up状态，VLAN接口处于up状态，即打开状态。 打开管理VLAN接口 undo shutdown 注意： 交换机管理VLAN的vlan-id，应当与该交换机作为集群管理设备时使用management-vlan vlan-id命令配置的集群管理VLAN的vlan-id保持一致，否则后配置的命令无法成功配置。 打开/关闭管理VLAN接口的