H3CTE讲师推荐Isolate-user-vlan3.docVIP

京东翰林H3CTE讲师指导实验I *Isolate-user-vlan 实验任务的描述 实验组网如图3-1所示，本实验任务通过在交换机上配置Isolate-user-vlan和Secondary VLAN，Isolate-user-vlan映射Secondary VLAN，使得Secondary VLAN间不能互通，但每个Secondary VLAN都可以和Isolate-user-vlan互通。通过本实验，学员能够掌握Isolate-user-vlan的特性和工作原理，并且能够学会交换机上Isolate-user-vlan的基本配置。 建立物理连接 将PC（或终端）的串口通过标准Console电缆与交换机的Console口连接。电缆的RJ-45头一端连接交换机的Console口；9针RS-232接口一端连接计算机的串行口。 检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请读者在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。 配置Isolate-user-vlan 在SWA上创建VLAN2、VLAN3和VLAN10，将PCA所连接的端口GigabitEhernet1/0/1添加到VLAN2中，将PCB所连接的端口GigabitEhernet1/0/2添加到VLAN3中，将SWA连接SWB的端口GigabitEhernet1/0/3添加到VLAN10中。设置VLAN10为Isolate-user-vlan，VLAN2和VLAN3为Secondary VLAN，配置Isolate-user-vlan和Secondary VLAN间的映射关系。请在下面的空格中写出完整的配置命令： [SWA]vlan 2 [SWA-vlan2]port GigabitEthernet 1/0/1 [SWA]vlan 3 [SWA-vlan3]port GigabitEthernet 1/0/2 [SWA]vlan 10 [SWA-vlan10]port GigabitEthernet 1/0/3 [SWA-vlan10]isolate-user-vlan enable（设置VLAN10为Isolate-user-vlan） [SWA]isolate-user-vlan 10 secondary 2 3（配置Isolate-user-vlan和Secondary VLAN间的映射关系） 配置完成后，在SWA上执行display current-configuration命令查看当前配置，请在下面的空格中写出相关接口下完整的配置结果： interface GigabitEthernet1/0/1 port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 2 10 untagged port hybrid pvid vlan 2 # interface GigabitEthernet1/0/2 port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 3 10 untagged port hybrid pvid vlan 3 # interface GigabitEthernet1/0/3 port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 2 to 3 10 untagged port hybrid pvid vlan 10 在SWA上执行display isolate-user-vlan命令，查看Isolate-user-vlan和Secondary VLAN的映射关系以及Isolate-user-vlan和Secondary VLAN映射关系的端口，通过执行该命令后的输出信息显示可以看到VLAN2包含了端口GigabitEthernet1/0/1和GigabitEthernet1/0/3，VLAN3包含了端口GigabitEthernet1/0/2和GigabitEthernet1/0/3，VLAN10中包含了端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3，且数据帧都是以untagged（tagged/untagged）的形式通过端口的。 从以上信息可以看出，Isolate-user-vlan实际上是通过交换机hybrid链路端口的灵活属性来实现的。即交换机通过批处理的方式配置一系列的Hybrid端口，并对来自不同