实验目的测试
使得PC-1仅可以与PC-3互通,使得PC-2仅可以与PC-4互通。ui
实验拓扑编码
实验编码spa
设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
PC-1 | E 0/0/1 | 10.1.1.1 | 255.255.255.0 | N/A |
PC-2 | E 0/0/1 | 10.1.1.2 | 255.255.255.0 | N/A |
PC-3 | E 0/0/1 | 10.1.1.3 | 255.255.255.0 | N/A |
PC-4 | E 0/0/1 | 10.1.1.4 | 255.255.255.0 | N/A |
实验步骤code
为PC机配置IP地址,并测试其连通性。blog
配置S2接口
<Huawei>sys [Huawei]sys s2 [s2]un in en #禁止弹出提示信息 [s2]vlan 10 #建立vlan 10 [s2-vlan10]description 1$3 #给vlan 10 备注为1$3,表示PC-1与PC-3在同一vlan [s2-vlan10]vlan 20 [s2-vlan20]description 2$4 [s2-vlan20]quit [s2]int e0/0/2 [s2-Ethernet0/0/2]port link-t access #将接口的类型改成assess类型 [s2-Ethernet0/0/2]port default vlan 10 #将接口划分到vlan 10 [s2-Ethernet0/0/2]int e0/0/3 [s2-Ethernet0/0/3]port link-t access [s2-Ethernet0/0/3]port default vlan 20 [s2-Ethernet0/0/3]int e0/0/1 [s2-Ethernet0/0/1]port link-t trunk #将接口的类型改成trunk类型 [s2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #容许vlan 10 和vlan 10经过
配置S3ip
<Huawei>sys [Huawei]sys s3 #更名为s3 [s3]un in en [s3]vlan 10 [s3-vlan10]description 1$3 [s3-vlan10]vlan 20 [s3-vlan20]description 2$4 [s3-vlan20]int e0/0/3 [s3-Ethernet0/0/3]port link-t a [s3-Ethernet0/0/3]port default vlan 10 [s3-Ethernet0/0/3]int e0/0/4 [s3-Ethernet0/0/4]port link-t a [s3-Ethernet0/0/4]port default vlan 20 [s3-Ethernet0/0/4]int e0/0/2 [s3-Ethernet0/0/2]port link-t t [s3-Ethernet0/0/2]port t allow-pass vlan 10 20
配置S1it
<Huawei>sys [Huawei]sys s1 [s1]un in en [s1]vlan 10 [s1-vlan10]description 1$3 [s1-vlan10]vlan 20 [s1-vlan20]description 2$4 [s1-vlan20]int g0/0/1 [s1-GigabitEthernet0/0/1]port link-t t [s1-GigabitEthernet0/0/1]port t allow-pass vlan all #容许全部vlan经过 [s1-GigabitEthernet0/0/1]int g0/0/2 [s1-GigabitEthernet0/0/2]port link-t t [s1-GigabitEthernet0/0/2]port t allow-pass vlan all
简单总结io
1. disp vlan summary命令查看所配置VLAN的简要信息。
2. Access一般在PC机与交换机之间配置。
3. Trunk一般在PC机与PC机之间配置。