H3C交換機基於端口VLAN的配置實例2016

華為交換機怎麼在基於端口VLAN做好配置呢?下面跟yjbys小編看看H3C交換機基於端口VLAN的配置實例，希望對大家學習華為有幫助!

現假設要在一個H3C系列交換機上創建VLAN2、VLAN3，並指定VLAN2的描述字符串為home;然後將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。網絡結構如圖18-1所示。

基於端口的VLAN配置示例1結構圖

　　具體的配置步驟如下：

(1)鍵入以下命令，創建VLAN2並進入其視圖。

system-view

[H3C] vlan 2

(2)鍵入以下命令，指定VLAN 2的'描述字符串為home。

[H3C-vlan2] description home

(3)鍵入以下命令，向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2。

[H3C-vlan2] port Ethernet 2/0/1 Ethernet 2/0/2

(4)鍵入以下命令，創建VLAN 3並進入其視圖。

[H3C-vlan2] vlan 3

(5)鍵入以下命令，向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4。

[H3C-vlan3] port Ethernet 2/0/3 Ethernet 2/0/4

示例2：

在如圖18-2中，Switch A和Switch B分別連接了不同部門使用的PC1/PC2和Server1/Server2。為保證部門間數據的二層隔離，現要求將PC1和Server1劃分到VLAN 100中，PC2和Server2劃分到VLAN 200中。並分別為兩個VLAN設置描述字符為“Dept1”和“Dept2”。

基於端口的VLAN配置示例2結構圖

同時在SwitchA上配置VLAN接口，對PC1發往Server2的數據進行三層轉發。兩個部門分別使用和兩個網段。

詳細配置步驟如下：

　　n 配置Switch A

(1)鍵入以下命令，創建VLAN 100，並配置VLAN 100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN 100中。

system-view

[SwitchA] vlan 100

[SwitchA-vlan100] description Dept1

[SwitchA-vlan100] port GigabitEthernet 1/0/1

[SwitchA-vlan100] quit

(2)鍵入以下命令，創建VLAN 200，並配置VLAN 200的描述字符串為“Dept2”。

[SwitchA] vlan 200

[SwitchA-vlan200] description Dept2

[SwitchA-vlan200] quit

(3)鍵入以下命令，創建VLAN 100和VLAN 200的接口，IP地址分別配置為和，用來對PC1發往Server2的報文進行三層轉發。

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 24

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 200

[SwitchA-Vlan-interface200] ip address 24

　　n 配置Switch B

(1)鍵入以下命令，創建VLAN 100，並配置VLAN 100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN 100中。

system-view

[SwitchB] vlan 100

[SwitchB-vlan100] description Dept1

[SwitchB-vlan100] port GigabitEthernet 1/0/13

[SwitchB-vlan103] quit

(2)鍵入以下命令，創建VLAN200，並配置VLAN 200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN 200中。

[SwitchB] vlan 200

[SwitchB-vlan200] description Dept2

[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

[SwitchB-vlan200] quit

　　n 配置Switch A和Switch B之間的鏈路

由於Switch A和Switch B之間的鏈路需要同時傳輸VLAN 100和VLAN 200的數據，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。

(1)鍵入以下命令，配置Switch A的GigabitEthernet1/0/2端口。

[SwitchA] interface GigabitEthernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 200

(2)鍵入以下命令，配置Switch B的GigabitEthernet1/0/10端口。

[SwitchB] interface GigabitEthernet 1/0/10

[SwitchB-GigabitEthernet1/0/10] port link-type trunk

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 200