第5章 VLAN典型配置案例

1、VLANVLAN典型配置案例典型配置案例日期：基于端口的VLAN典型配置組網(wǎng)需求：組網(wǎng)需求：l如圖所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。l為保證部門間數(shù)據(jù)的二層隔離，現(xiàn)要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個(gè)VLAN設(shè)置描述字符為“Dept1”和“Dept2”。l在SwitchA上配置VLAN接口，對(duì)Host1發(fā)往Server2的數(shù)據(jù)進(jìn)行三層轉(zhuǎn)發(fā)。配置Switch A# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1

2、”，將端口GigabitEthernet1/0/1加入到VLAN100。 system-viewSwitchA vlan 100SwitchA-vlan100 description Dept1SwitchA-vlan100 port GigabitEthernet 1/0/1SwitchA-vlan100 quit# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”。SwitchA vlan 200SwitchA-vlan200 description Dept2SwitchA-vlan200 quit# 創(chuàng)建VLAN100和VLAN200的接口，IP地址分別配置為192

3、.168.1.1和192.168.2.1，用來(lái)對(duì)Host1發(fā)往Server2的報(bào)文進(jìn)行三層轉(zhuǎn)發(fā)。SwitchA interface Vlan-interface 100SwitchA-Vlan-interface100 ip address 192.168.1.1 24SwitchA-Vlan-interface100 quitSwitchA interface Vlan-interface 200SwitchA-Vlan-interface200 ip address 192.168.2.1 24 配置Switch B# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，

4、將端口GigabitEthernet1/0/13加入到VLAN100。 system-viewSwitchB vlan 100SwitchB-vlan100 description Dept1SwitchB-vlan100 port GigabitEthernet 1/0/13SwitchB-vlan100 quit# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。SwitchB vlan 200SwitchB-vlan200 description Dep

5、t2SwotchB-vlan200 port GigabitEthernet1/0/11 GigabitEthernet 1/0/12SwitchB-vlan200 quit配置Switch A和Switch B之間的鏈路由于Switch A和Switch B之間的鏈路需要同時(shí)傳輸VLAN100和VLAN200的數(shù)據(jù)，所以可以配置兩端的端口為Trunk端口，且允許這兩個(gè)VLAN的報(bào)文通過(guò)。# 配置Switch A的GigabitEthernet1/0/2端口。SwitchA interface GigabitEthernet 1/0/2SwitchA-GigabitEthernet1/0/2

6、port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200# 配置Switch B的GigabitEthernet1/0/10端口。SwitchB interface GigabitEthernet 1/0/10SwitchB-GigabitEthernet1/0/10 port link-type trunkSwitchB-GigabitEthernet1/0/10 port trunk permit vlan 100 200基于MAC的VLAN典型配置組網(wǎng)需求：組網(wǎng)需求：l如圖所示，Swit

7、chA和SwitchB的GigabitEthernet1/0/1端口分別連接到兩個(gè)會(huì)議室，Laptop1和Laptop2是會(huì)議用筆記本電腦，會(huì)在兩個(gè)會(huì)議室間移動(dòng)使用。lLaptop1和Laptop2分別屬于兩個(gè)部門，兩個(gè)部門間使用VLAN100和VLAN200進(jìn)行隔離。現(xiàn)要求這兩臺(tái)筆記本電腦無(wú)論在哪個(gè)會(huì)議室使用，均只能訪問(wèn)自己部門的服務(wù)器，即Server1和Server2。lLaptop1和Laptop2的MAC地址分別為000d-88f8-4e71、0014-222c-aa69。SwitchA的配置# 創(chuàng)建VLAN100和VLAN200，并將GigabitEthernet1/0/2配置為Tr

8、unk端口，允許VLAN100和VLAN200的報(bào)文通過(guò)。 system-viewSwitchA vlan 100SwitchA-vlan100 quitSwitchA vlan 200SwitchA-vlan200 quitSwitchA interface GigabitEthernet1/0/2SwitchA-GigabitEthernet1/0/2 port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200SwitchA-GigabitEthernet1/0/2 quit# 將Gigab

9、itEthernet1/0/1配置為Hybrid端口，并使其在發(fā)送VLAN100和VLAN200的報(bào)文時(shí)去掉VLAN Tag。SwitchA interface GigabitEthernet1/0/1SwitchA-GigabitEthernet1/0/1 port link-type hybridSwitchA-GigabitEthernet1/0/1 port hybrid vlan 100 200 untaggedSwitchA-GigabitEthernet1/0/1 quit SwitchA的配置# 創(chuàng)建Laptop1的MAC地址與VLAN100的關(guān)聯(lián)，創(chuàng)建Laptop2的MAC地

10、址與VLAN200的關(guān)聯(lián)，開(kāi)啟GigabitEthernet1/0/1端口的MAC-VLAN功能。SwitchA mac-vlan mac-address 000d-88f8-4e71 vlan 100SwitchA mac-vlan mac-address 0014-222c-aa69 vlan 200SwitchA interface GigabitEthernet 1/0/1SwitchA-GigabitEthernet1/0/1 mac-vlan enable SwitchB的配置與SwitchA完全一致，這里不再贅述。Core Switch的配置# 創(chuàng)建VLAN100和VLAN200

11、，并將GigabitEthernet1/0/13和GigabitVLANEthernet1/0/14端口分別加入這兩個(gè)VLAN。 system-viewCoreSwitch vlan 100CoreSwitch-vlan100 port gigabitethernet 1/0/13CoreSwitch-vlan100 quitCoreSwitch vlan 200CoreSwitch-vlan200 port gigabitethernet 1/0/14CoreSwitch-vlan200 quit# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口為Trunk端口，均允許VLAN100和VLAN200的報(bào)文通過(guò)。CoreSwitch interface GigabitEthernet1/0/3CoreSwitch-GigabitEthernet1/0/3 port link-type trunkCoreSwitch-GigabitEthernet1/0/3 port trunk permit vlan 100 200CoreSwitch-GigabitEthernet1/0/3 quitCoreSw