細講交換機配置什么樣的網(wǎng)絡能互通什么樣的網(wǎng)絡不能互通

細講交換機配置，什么樣的網(wǎng)絡能互通，什么樣的網(wǎng)絡不能互通？我們曾多次提到交換機的配置，有部分朋友反映有點深了，有些內(nèi)容不懂，今天我們就從基礎到深入來了解網(wǎng)絡間如何才能互通，如何才能不通，以案例的方式來詳細講解，一文了解清楚vlan的使用與配置，方便后面應用于項目中。因為根據(jù)有些群朋友反映，華為交換機使用的比較多，所以本次以華為交換機為例，如果大家以前對vlan了解不深，那么這篇文章卻是可以很好入門與深入。一、什么樣的網(wǎng)絡才能互通?通常情況下，兩臺電腦如何能才互通呢？如何才能不能互相訪問呢？最簡章方法就是利用網(wǎng)段來解決，我們來舉例。1、兩臺電腦不能互相訪問

假設：PC1ip地址：/24PC2ip地址：/24要測試PC1和PC2的連通性：最簡單的方法就是用PC1去PingPC2，查看Ping的結(jié)果。很明顯ping不通，PC1和PC2的ip在不同的網(wǎng)段，不能ping通。那么什么樣的情況能ping通呢？2、如何才能互訪假設：PC1的ip地址：/24PC2的IP地址：/24PC3的ip地址:

/24都在同一個網(wǎng)段內(nèi)，用測試pc1是否能互訪pc2與pc3，直接用pc1去pingpc2與pc3就行。pc1去ping

pc2pc1去ping

pc3很明顯，兩個都是可以ping通的，因為PC1-PC5在同一個網(wǎng)段內(nèi)，使用是相同的網(wǎng)關(guān)。那么問題來了，如何讓同一個網(wǎng)段的ip不能互通呢？如何讓不同網(wǎng)段ip又能互通？這里面我們就需要引進vlan了。二、劃分vlan，實現(xiàn)網(wǎng)絡的互訪與阻絕上面我們已經(jīng)演示了網(wǎng)絡最簡單的互通與不通的情況，在沒有其它設置的情況下，同一個網(wǎng)段的ip地址，能互通，不同的網(wǎng)段的ip地址不能互通。而在實際項目中，并不是這么簡單的，我們來看下不同vlan與不同網(wǎng)段之間的互通與阻絕如何實現(xiàn)。還是這個拓撲圖：假設：

PC1的ip地址：/24

連接LSW1交換機端口Ethernet0/0/1PC2的IP地址：/24

連接LSW1交換機端口Ethernet0/0/2PC3的ip地址:

/24

連接LSW1交換機端口Ethernet0/0/3PC4的ip地址:

/24

連接LSW2交換機端口Ethernet0/0/1現(xiàn)在要讓pc1與pc2互訪，p1與pc3不能互通，pc1與pc4也不能互訪，如何來配置交換機？（今天我們就以華為交換機為例）。交換機配置(以華為交換機為例）1、配置LSW1<Huawei>system-view

//進入系統(tǒng)視圖[Huawei]sysnamesw1

//給交換機命名[sw1]vlan10

//創(chuàng)建VLAN10[sw1-vlan10]vlan20

//創(chuàng)建VLAN20[sw1-vlan20]displayvlan

//顯示VLAN信息[sw1-vlan20]quit

//退回上一級視圖[sw1]interfaceEthernet0/0/1

//進入以太網(wǎng)接口0/0/1[sw1-Ethernet0/0/1]portlink-typeaccess

//配置接口類型為Access[sw1-Ethernet0/0/1]portdefaultvlan10

//分配接口給VLAN10[sw1-Ethernet0/0/1]quit

//退回上一級視圖

[sw1]interfaceEthernet0/0/2

//進入以太網(wǎng)接口0/0/2[sw1-Ethernet0/0/2]portlink-typeaccess

//配置接口類型為Access[sw1-Ethernet0/0/2]portdefaultvlan10

//分配接口給VLAN10[sw1-Ethernet0/0/2]quit

//退回上一級視圖

[sw1]interfaceEthernet0/0/3

//進入以太網(wǎng)接口0/0/3[sw1-Ethernet0/0/3]portlink-typeaccess

//配置接口類型為Access[sw1-Ethernet0/0/3]portdefaultvlan20

//分配接口給VLAN20[sw1-Ethernet0/0/3]displayvlan

//顯示VLAN信息小結(jié)：在LSW1中，把pc1與pc2分配在了vlan10,把pc3分配到了vlan20中。2、LSW2交換機配置命令與上面類似，就不一

一注釋了,多看幾篇就很容易理解。<Huawei>system-view[Huawei]sysnamesw2[sw2]vlan10

//批量創(chuàng)建VLAN[sw2]displayvlan

[sw2]interfaceEthernet0/0/1

//進入pc4的以太網(wǎng)接口0/0/1[sw2-Ethernet0/0/1]portlink-typeaccess

//配置接口類型為Access[sw2-Ethernet0/0/1]portdefaultvlan10

//分配接口給VLAN10[sw2-Ethernet0/0/2]displayvlan在LSW2中，主要是把pc4劃分給了vlan103、驗證vlana、測試PC1和PC2的連通性。因為在同一個vlan且在相同的網(wǎng)段，所以PC1和PC2能夠ping通。

b、測試PC1和PC3的連通性雖然pc1與pc3的ip地址在同一個網(wǎng)段里面，但PC1和PC3不在同一個vlan中，所以PC1和PC3不能ping通（pc1是屬于vlan10，pc3是屬于vlan20）。c、測試PC1和PC4的連通性很明顯也pc1與pc4不能ping通，這個是為什么呢？

雖然PC1和PC4在同一個vlan且也在同一個網(wǎng)段中，但是Lsw1和Lsw2交換機沒有配置trunk端口，access端口沒有tag標記，通不過trunk端口，所以ping不通！那么問題來了，如何才能讓pc1與pc4互通呢？三、如何使交換機間互相通信上面我們提到了，pc1是屬于LSW1交換機，pc4是屬于SLW2交換機，雖然pc1與pc4是劃分到了同一個vlan，且ip地址也在同一個網(wǎng)段，但仍然無法互相通信，主要是沒有配置trunk接口，我們來配置下。1、LSW1的配置

[sw1]interfaceEthernet0/0/4

//進入交換機1與交換機2連接的接口0/0/4

[sw1-Ethernet0/0/4]portlink-typetrunk

//配置接口類型為trunk[sw1-Ethernet0/0/4]porttrunkallow-passvlan1020

//trunk口允許通過的VLAN10與vlan202、LSW2的配置[sw2]interfaceEthernet0/0/3

//進入交換機1與交換機2連接的接口0/0/3[sw2-Ethernet0/0/3]portlink-typetrunk

//配置接口類型為trunk[sw2-Ethernet0/0/3]porttrunkallow-passvlan1020

//trunk口允許通過的VLAN10與vlan203、驗證trunk接口配置：測試PC1和PC4的連通性，并解釋原因。PC1和