网络系统建设与运维(中级) 2.2.2-跨交换机的VLANv1.3.docxVIP

Jan16公司技术部和财务部计算机的互联与隔离——跨交换机VLAN的配置

1.项目背景

某公司现有财务部和技术部，出于数据安全的考虑，各部门的计算机需进行隔离。公司办公地点有两层楼，他们通过两台24口二层交换机进行互联，两台交换机均通过G0/0/1互联。公司拓扑如图1所示，具体要求如下：

（1）财务部和技术部在这两层楼均有员工办公，其中财务部计算机使用SW1的Eth0/0/1-5端口及SW2的Eth0/0/1-5端口；技术部计算机使用SW1的Eth0/0/6-

10及SW2的Eth0/0/6-10端口。

（2）出于安全的考虑，需在交换机中为各部门创建相应的VLAN，在实现部门内跨交换机通信的同时避免部门间相互通信。

（3）所有计算机均采用10.0.1.0/24网段，各部门IP和接入交换机的端口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

为实现各部门之间的隔离，需在交换机创建VLAN，并将各部门计算机的相应端口划分到相关的VLAN中，其中VLAN10、VLAN20分别用于财务部、技术部。同时，因同一个VLAN中的计算机分属在不同交换机上，故级联的通道应配置为Trunk类型，使其能传输不同VLAN的数据帧。

配置步骤如下：

1.创建VLAN，配置access端口

2.配置交换机互联端口为Trunk模式

3.配置各部门计算机的IP地址规划如下表：

表1-1VLAN规划表

VLANID

IP地址段

用途

VLAN10

10.0.1.1-10/24

财务部

VLAN20

10.0.1.11-20/24

技术部

表1-2端口规划表

本端设备

端口号

端口类型

对端设备

端口号

SW1

Eth0/0/1-5

Access

财务部PC1

LAN

SW1

Eth0/0/6-10

Access

技术部PC1

LAN

SW1

G0/0/1

Trunk

SW2

G0/0/1

SW2

Eth0/0/1-5

Access

财务部PC2

LAN

SW2

Eth0/0/6-10

Access

技术部PC2

LAN

SW2

G0/0/1

Trunk

SW1

G0/0/1

表1-3IP地址规划表

计算机

IP地址

财务部PC1

10.0.1.1/24

财务部PC2

10.0.1.5/24

技术部PC1

10.0.1.11/24

技术部PC2

10.0.1.20/24

3.项目实施

（1）创建VLAN，配置端口模式为Access

为各部门创建相应的VLAN。

SW1的配置

[Huawei]system-view[Huawei]sysnameSW1[SW1]vlan10

[SW1-vlan10]descriptionFiance[SW1]vlan20

[SW1-vlan20]descriptionTechnical

SW2的配置

[Huawei]system-view[Huawei]sysnameSW2[SW2]vlan10

[SW2-vlan10]descriptionFiance[SW2]vlan20

[SW2-vlan20]descriptionTechnical

将各部门计算机所使用的端口按部门分别组成端口组，统一将端口类型转换为ACCESS模式，并设置端口PVID，将端口划分到相应的VLAN

（1）SW1的配置

[SW1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/5[SW1-port-group]portlink-typeaccess

[SW1-Ethernet0/0/1]port

link-type

access

[SW1-Ethernet0/0/2]port

link-type

access

[SW1-Ethernet0/0/3]port

link-type

access

[SW1-Ethernet0/0/4]port

link-type

access

[SW1-Ethernet0/0/5]port

link-type

access

[SW1-port-group]portdefaultvlan10

[SW1-Ethernet0/0/1]portdefaultvlan10[SW1-Ethernet0/0/2]portdefaultvlan10[SW1-Ethernet0/0/3]portdefaultvlan10[SW1-Ethernet0/0/4]portdefaultvlan10

[SW1-Ether