实验目的
使得PC-1仅能够与PC-3互通，使得PC-2仅能够与PC-4互通。
实验拓扑
实验编码
| 设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
| PC-1 | E 0/0/1 | 10.1.1.1 | 255.255.255.0 | N/A |
| PC-2 | E 0/0/1 | 10.1.1.2 | 255.255.255.0 | N/A |
| PC-3 | E 0/0/1 | 10.1.1.3 | 255.255.255.0 | N/A |
| PC-4 | E 0/0/1 | 10.1.1.4 | 255.255.255.0 | N/A |
实验步骤
为PC机配置IP地址，并测试其连通性。
配置S2
<Huawei>sys [Huawei]sys s2 [s2]un in en #禁止弹出提示信息 [s2]vlan 10 #创建vlan 10 [s2-vlan10]description 1$3 #给vlan 10 备注为1$3,表示PC-1与PC-3在同一vlan [s2-vlan10]vlan 20 [s2-vlan20]description 2$4 [s2-vlan20]quit [s2]int e0/0/2 [s2-Ethernet0/0/2]port link-t access #将接口的类型改为assess类型 [s2-Ethernet0/0/2]port default vlan 10 #将接口划分到vlan 10 [s2-Ethernet0/0/2]int e0/0/3 [s2-Ethernet0/0/3]port link-t access [s2-Ethernet0/0/3]port default vlan 20 [s2-Ethernet0/0/3]int e0/0/1 [s2-Ethernet0/0/1]port link-t trunk #将接口的类型改为trunk类型 [s2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #允许vlan 10 和vlan 10通过
配置S3
<Huawei>sys [Huawei]sys s3 #改名为s3 [s3]un in en [s3]vlan 10 [s3-vlan10]description 1$3 [s3-vlan10]vlan 20 [s3-vlan20]description 2$4 [s3-vlan20]int e0/0/3 [s3-Ethernet0/0/3]port link-t a [s3-Ethernet0/0/3]port default vlan 10 [s3-Ethernet0/0/3]int e0/0/4 [s3-Ethernet0/0/4]port link-t a [s3-Ethernet0/0/4]port default vlan 20 [s3-Ethernet0/0/4]int e0/0/2 [s3-Ethernet0/0/2]port link-t t [s3-Ethernet0/0/2]port t allow-pass vlan 10 20
配置S1
<Huawei>sys [Huawei]sys s1 [s1]un in en [s1]vlan 10 [s1-vlan10]description 1$3 [s1-vlan10]vlan 20 [s1-vlan20]description 2$4 [s1-vlan20]int g0/0/1 [s1-GigabitEthernet0/0/1]port link-t t [s1-GigabitEthernet0/0/1]port t allow-pass vlan all #允许所有vlan通过 [s1-GigabitEthernet0/0/1]int g0/0/2 [s1-GigabitEthernet0/0/2]port link-t t [s1-GigabitEthernet0/0/2]port t allow-pass vlan all
简单总结
1. disp vlan summary命令查看所配置VLAN的简要信息。
2. Access通常在PC机与交换机之间配置。
3. Trunk通常在PC机与PC机之间配置。