所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300X V200R010C00 配置指南(Web网管)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置VLAN示例

配置VLAN示例

组网需求

图2-260所示,某企业的交换机连接有很多用户,且相同业务用户通过不同的设备接入企业网络。为了通信的安全性,同时为了避免广播风暴,企业希望业务相同用户之间可以互相访问,业务不同用户不能直接访问。此时可以在交换机上基于接口划分VLAN,把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信,同一VLAN内的用户可以直接互相通信。即:
  • VLAN2内的用户1、用户2与VLAN3内的用户3、用户4互相隔离。
  • VLAN2内的用户1与用户2可以互相访问。
  • VLAN3内的用户3与用户4可以互相访问。
图2-260  配置VLAN组网图

配置思路

采用如下的思路配置VLAN:

  1. 创建VLAN并将连接用户的接口加入VLAN,实现不同业务用户之间的二层流量隔离。
  2. 配置SwitchA和SwitchB之间的链路类型及通过的VLAN,实现相同业务用户通过SwitchA和SwitchB通信。
说明:

SwitchB的操作步骤与SwitchA完全相同,下面仅介绍SwitchA的操作步骤。

操作步骤

  1. 在SwitchA创建VLAN2和VLAN3。
    1. 单击导航树中的业务管理 > VLAN > VLAN菜单,进入“VLAN”界面。如图2-261所示。

      图2-261  VLAN界面

    2. 单击“新建”,进入“新建VLAN”界面。
    3. 输入“VLAN ID”“2,3”。如图2-262所示。

      图2-262  新建VLAN

    4. 单击“确定”,完成VLAN的创建。
    5. 单击导航树中的“,在弹出的提示框中,单击“确定”,保存配置。
  2. 配置SwitchA的接口GE1/0/1GE1/0/2的链路类型为Access。下面以GE1/0/1为例,GE1/0/2的配置方法和GE1/0/1相同,不再赘述。

    # 查看接口GE1/0/1当前的链路类型。
    1. 单击导航树中的接口管理 > 以太网接口 > 接口基本属性菜单,进入“接口基本属性”界面。
    2. 在接口名称中选择要查询的接口类型GigabitEthernet。
    3. 在输入框中输入要查询的接口号1/0/1
    4. 单击“查询”
    5. 在查询列表区选择GigabitEthernet1/0/1接口。如图2-263所示。
      图2-263  选择接口
    6. 单击“配置”,进入“以太网接口基本属性配置”界面,如图2-264所示。
      图2-264  查看接口链路类型
    7. 查看接口当前的“链路类型”,单击“取消”

    # 设置接口GE1/0/1的链路类型为Access。

    说明:

    如果查看到的接口链路类型是Access类型,则不需要通过下面的步骤进行修改。

    如果查看到的接口链路类型是Trunk或Hybrid类型,可以参见“Trunk口Hybrid口”章节修改链路类型。下面的步骤是把链路类型由Trunk修改为Access的方法。

    1. 单击导航树中的业务管理 > VLAN > Trunk口菜单,进入“Trunk口”界面。
    2. 选择GigabitEthernet1/0/1接口,单击“修改链路类型”。如图2-265所示。
      图2-265  选择接口
    3. 在弹出的提示框中,单击“确定”

      弹出“修改链路类型”窗口。如图2-266所示。

      图2-266  修改链路类型为Access

    4. 选择链路类型为Access。
    5. 单击“确定”,完成链路类型的修改。
    6. 单击导航树中的“,在弹出的提示框中,单击“确定”,保存配置。

  3. 在SwitchA上将接口GE1/0/1以Access方式加入VLAN2,GE1/0/2以Access方式加入VLAN3。下面以GE1/0/1为例,接口GE1/0/2的配置和GE1/0/1相似,不再赘述。
    1. 单击导航树中的业务管理 > VLAN > Access口菜单,进入“Access口”界面。
    2. 选择GigabitEthernet1/0/1接口。
    3. “加入到VLAN”的输入框中,输入“2”。如图2-267所示。

      图2-267  接口以Access方式加入VLAN

    4. 单击“加入”,完成配置。
    5. 单击导航树中的“,在弹出的提示框中,单击“确定”,保存配置。
  4. 配置SwitchA的接口GE1/0/3的链路类型为Trunk。配置方法和步骤2相似,不再赘述。
  5. 在SwitchA上将接口GE1/0/3以Trunk方式加入VLAN2和VLAN3。
    1. 单击导航树中的业务管理 > VLAN > Trunk口菜单,进入“Trunk口”界面。
    2. 单击GigabitEthernet1/0/3接口后对应的“”图标,进入“修改接口的VLAN配置”界面。
    3. “允许VLAN”的输入框中,输入“2,3”。如图2-268所示。

      图2-268  接口以Trunk方式加入VLAN

    4. 单击“确定”,完成配置。
    5. 单击导航树中的“,在弹出的提示框中,单击“确定”,保存配置。

操作结果

在SwitchA和SwitchB上,分别进行如下操作查看配置是否正确。

单击导航树中的业务管理 > VLAN > VLAN菜单,进入“VLAN”界面。

  • 单击“VLAN ID”“2”数据后对应的“接口列表”,进入“接口列表”窗口。如图2-269所示。

    可以看出接口GE1/0/1GE1/0/3都加入了VLAN2。

    然后单击“关闭”

    图2-269  查看加入VLAN2的接口
  • 单击“VLAN ID”“3”数据后对应的“接口列表”,进入“接口列表”界面。如图2-270所示。

    可以看出接口GE1/0/2GE1/0/3都加入了VLAN3。

    然后单击“关闭”

    图2-270  查看加入VLAN3的接口
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000123894

浏览量:7753

下载量:570

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页