华为vlan的配置.docVIP

基于端口的VLAN典型配置举例 组网需求 如图2-1所示，Switch A和Switch B各自连接了一台服务器和一台工作站。 为保证服务器的数据安全，需要将两台服务器划分到VLAN101中，并配置描述字符为“DMZ”，工作站划分到VLAN201中。 各VLAN内的设备之间可以互相通信，但跨VLAN的工作站与服务器之间不能直接通信。 组网图 VLAN配置示例图 配置步骤 配置Switch A # 创建VLAN101，并配置VLAN101的描述字符串为“DMZ”，将端口Ethernet1/0/1加入到VLAN101。 SwitchA system-view [SwitchA] vlan 101 [SwitchA-vlan101] description DMZ [SwitchA-vlan101] port Ethernet 1/0/1 [SwitchA-vlan101] quit # 创建VLAN201，将端口Ethernet1/0/2加入到VLAN201。 [SwitchA] vlan 201 [SwitchA-vlan201] port Ethernet 1/0/2 [SwitchA-vlan201] quit 配置Switch B # 创建VLAN101，并配置VLAN101的描述字符串为“DMZ”，将端口Ethernet1/0/11加入到VLAN101。 SwitchB system-view [SwitchB] vlan 101 [SwitchB-vlan101] description DMZ [SwitchB-vlan101] port Ethernet 1/0/11 [SwitchB-vlan101] quit # 创建VLAN201，将端口Ethernet1/0/12加入到VLAN201。 [SwitchB] vlan 201 [SwitchB-vlan201] port Ethernet 1/0/12 [SwitchB-vlan201] quit 配置Switch A和Switch B之间的链路 由于Switch A和Switch B之间的链路需要同时传输VLAN101和VLAN201的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。 # 配置Switch A的Ethernet1/0/3端口 [SwitchA] interface Ethernet 1/0/3 [SwitchA-Ethernet1/0/3] port link-type trunk [SwitchA-Ethernet1/0/3] port trunk permit vlan 101 [SwitchA-Ethernet1/0/3] port trunk permit vlan 201 # 配置Switch B的Ethernet1/0/10端口 [SwitchB] interface Ethernet 1/0/10 [SwitchB-Ethernet1/0/10] port link-type trunk [SwitchB-Ethernet1/0/10] port trunk permit vlan 101 [SwitchB-Ethernet1/0/10] port trunk permit vlan 201 组网需求 如图2-2所示，工作室Workroom通过S3100交换机的Ethernet1/0/10端口连接到局域网内。 工作室中使用IP网络和AppleTalk网络的工作站共存。 S3100交换机通过Ethernet1/0/11和Ethernet1/0/12端口分别连接到使用IP网络的VLAN100和使用AppleTalk网络的VLAN200。 配置交换机将工作室中使用IP网络和AppleTalk网络的报文自动划分到指定的VLAN内进行传输，以保证工作站与服务器的正常连接。 组网图 协议VLAN典型配置举例组网示意图 配置步骤 # 创建VLAN100和VLAN200，并将端口Ethernet1/0/11和Ethernet1/0/12加入到指定VLAN中。 H3C system-view [H3C] vlan 100 [H3C-vlan100] port Ethernet 1/0/11 [H3C-vlan100] quit [H3C] vlan 200 [H3C-vlan200] port Ethernet 1/0/12 # 创建VLAN200和VLAN100的协议模板，分别匹配AppleTalk和IP协议。 [H3C-vlan200] protocol-vlan at [H3C-vlan200] quit [H3C] vlan 100 [H3C-vlan100] protocol-vlan ip # 为保证IP