VLAN典型配置全過程如下：

組網(wǎng)圖

圖1-1 基于端口的VLAN組網(wǎng)示意圖

應(yīng)用要求

如圖1-1所示，Switch A和Switch B分別連接了不同部門使用的Host1/Host2和Server1/Server2。

為保證部門間數(shù)據(jù)的二層隔離，現(xiàn)要求將Host1和Server1劃分到VLAN100中，Host2和Server2劃分到VLAN200中。并分別為兩個VLAN設(shè)置描述字符為“Dept1”和“Dept2”。

在SwitchA上配置VLAN接口，對Host1發(fā)往Server2的數(shù)據(jù)進行三層轉(zhuǎn)發(fā)。

適用產(chǎn)品、版本

表1-1 配置適用的產(chǎn)品與軟硬件版本關(guān)系

 配置過程和解釋

配置Switch A

# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/1加入到VLAN100。  
 
<SwitchA> system-view  
 
[SwitchA] vlan 100  
 
[SwitchA-vlan100] description Dept1  
 
[SwitchA-vlan100] port GigabitEthernet 1/0/1  
 
[SwitchA-vlan100] quit  
 
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”。  
 
[SwitchA] vlan 200  
 
[SwitchA-vlan200] description Dept2  
 
[SwitchA-vlan200] quit  
 
# 創(chuàng)建VLAN100和VLAN200的接口，IP地址分別配置為192.168.1.1和192.168.2.1，用來對Host1發(fā)往Server2的報文進行三層轉(zhuǎn)發(fā)。  
 
[SwitchA] interface Vlan-interface 100  
 
[SwitchA-Vlan-interface100] ip address 192.168.1.1 24  
 
[SwitchA-Vlan-interface100] quit  
 
[SwitchA] interface Vlan-interface 200  
 
[SwitchA-Vlan-interface200] ip address 192.168.2.1 24 

配置Switch B

# 創(chuàng)建VLAN100，并配置VLAN100的描述字符串為“Dept1”，將端口GigabitEthernet1/0/13加入到VLAN100。  
 
<SwitchB> system-view  
 
[SwitchB] vlan 100  
 
[SwitchB-vlan100] description Dept1  
 
[SwitchB-vlan100] port GigabitEthernet 1/0/13  
 
[SwitchB-vlan100] quit  
 
# 創(chuàng)建VLAN200，并配置VLAN200的描述字符串為“Dept2”，將端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。  
 
[SwitchB] vlan 200  
 
[SwitchB-vlan200] description Dept2  
 
[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12  
 
[SwitchB-vlan200] quit 

配置Switch A和Switch B之間的鏈路

由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN100和VLAN200的數(shù)據(jù)，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。

# 配置Switch A的GigabitEthernet1/0/2端口。 
 
[SwitchA] interface GigabitEthernet 1/0/2  
 
[SwitchA-GigabitEthernet1/0/2] port link-type trunk  
 
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200  
 
# 配置Switch B的GigabitEthernet1/0/10端口。  
 
[SwitchB] interface GigabitEthernet 1/0/10  
 
[SwitchB-GigabitEthernet1/0/10] port link-type trunk  
 
[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100 200 

 完整配置

SwitchA上的配置

#  
vlan 100  
description dept1  
#  
vlan 200  
description dept2  
#  
interface Vlan-interface 100  
ip address 192.168.1.1 255.255.255.0  
#  
interface Vlan-interface 200  
ip address 192.168.2.1 255.255.255.0  
#  
interface GigabitEthernet1/0/1  
port access vlan 100  
#  
interface GigabitEthernet1/0/2  
port link-type trunk  
port trunk permit vlan 1 100 200 

SwitchB上的配置

#  
vlan 100  
description dept1  
#  
vlan 200  
description dept2  
#  
interface GigabitEthernet1/0/10  
port link-type trunk  
port trunk permit vlan 1 100 200  
#  
interface GigabitEthernet1/0/11  
port access vlan 100  
#  
interface GigabitEthernet1/0/12  
port access vlan 200  
#  
interface GigabitEthernet1/0/13  
port access vlan 100 

 VLAN的典型配置過程到這里就結(jié)束了，希望大家已經(jīng)掌握了，我們還會在今后的文章中繼續(xù)向大家介紹相關(guān)知識的。

【編輯推薦】

1. 交換機配置基礎(chǔ)：交換機VLAN接口靜態(tài)IP地址配置
2. 交換機配置基礎(chǔ)：VLAN接口動態(tài)獲取IP地址配置
3. 中低端交換機典型配置之交換機基于端口VLAN應(yīng)用配置