扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
一、拓扑图
二、组网需求
1.如上图所示,某企业的交换机连接有很多用户,且相同业务用户通过不同的设备接入企业网络。
2.为了通信的安全性,同时为了避免广播风暴,企业希望业务相同用户之间可以互相访问,业务不同用户不能直接访问。
3.可以在交换机上配置基于接口划分VLAN,把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信,同一VLAN内的用户可以直接互相通信。
图1 基于接口划分VLAN组网图
三、配置思路
采用如下的思路配置VLAN:
1.创建VLAN,将连接用户的接口加入VLAN,实现不同业务用户之间的二层流量隔离。
2,把A和B的配置链路类型和通过VLAN,实现了相同用户的通信。
(先把A和B的接口G0/0/1和G0/0/2配置access链路,然后把接口G0/0/3配置trunk链路)
四、实践操作:
搭建图谱图并划分VLAN
配置lsw1
用户视图
撤销终端监控
系统视图
[Huawei]sysname 1 (改用户名为1)
举例1
[1]vlan batch 2 3 (创建VLAN)
VLAN批2 3
[1]interface GigabitEthernet 0/0/1 (进入接口0/0/1)
千兆以太网接口0/0/1
[1-GigabitEthernet0/0/1]port link-type access (进入access模式)
端口链接类型访问
[1-GigabitEthernet0/0/1]port default vlan 2 (加入VLAN2)
默认端口vlan 2
[1-GigabitEthernet0/0/1]quit (退出模式)
退出;返回上一层
[1]interface GigabitEthernet 0/0/2 (进入接口0/0/2)
千兆以太网接口0/0/2
[1-GigabitEthernet0/0/2]port link-type access (进入access)
端口链接类型访问
[1-GigabitEthernet0/0/2]port default vlan 3 (加入VLAN3)
默认端口VLAN3
[1-GigabitEthernet0/0/2]quit (退出模式)
退出;返回上一层
[1]interface GigabitEthernet 0/0/3 (进入接口0/0/3)
千兆以太网接口0/0/3
[1-GigabitEthernet0/0/3]port link-type trunk (进入trunk模式)
端口链接类型的树干
[1-GigabitEthernet0/0/3]port trunk allow-pass vlan all (通过VLAN)
端口中继线允许VLAN全部通过
查看VLAN的配置:display VLAN
配置lsw2
用户视图
撤销终端监控
系统视图
[Huawei]sysname 2 (改用户名为2)
举例2
[2]vlan batch 2 3 (创建VLAN)
VLAN批2 3
[2]interface GigabitEthernet 0/0/1 (进入接口0/0/1)
千兆以太网接口0/0/1
[2-GigabitEthernet0/0/1]port link-type access (进入access模式)
端口链接类型访问
[2-GigabitEthernet0/0/1]port default vlan 2 (加入VLAN2)
默认端口vlan 2
[2-GigabitEthernet0/0/1]quit (退出模式)
退出;返回上一层
[2]interface GigabitEthernet 0/0/2 (进入接口0/0/2)
千兆以太网接口0/0/2
[2-GigabitEthernet0/0/2]port link-type access (进入access模式)
端口链接类型访问
[2-GigabitEthernet0/0/2]port default vlan 3 (加入VLAN3)
默认端口VLAN3
[2-GigabitEthernet0/0/2]quit (退出模式)
退出;返回上一层
[2]interface GigabitEthernet 0/0/3 (进入接口0/0/3)
千兆以太网接口0/0/3
[2-GigabitEthernet0/0/3]port link-type trunk (进入trunk模式)
端口链接类型的树干
[2-GigabitEthernet0/0/3]port trunk allow-pass vlan all (通过VLAN)
端口中继线允许VLAN全部通过
查看VLAN配置:display VLAN
最后测试相同的VLAN可以通信,不同VLAN不可以通信
用pc-1能ping通pc-2,而不能ping通pc-3和pc-4
用pc-2能ping通pc-1,而不能ping通pc-3和pc-4
用pc-3能ping通pc-4,而不能ping通pc-1和pc-2
用pc-4能ping通pc-3,而不能ping通pc-1和pc-2
创新互联公司2013年成立,是专业互联网技术服务公司,拥有项目网站建设、成都网站设计网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元柳江做网站,已为上家服务,为柳江各地企业和个人服务,联系电话:18980820575
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流