评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置划分VLAN示例
组网需求
如图3-19所示，某企业的设备连接有很多用户，且相同业务用户通过不同的设备接入企业网络。
为了通信的安全性，同时为了避免广播风暴，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。
可以在设备上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。
操作步骤
- 在RouterA创建VLAN2和VLAN3，并将连接用户的接口分别加入VLAN。RouterB的配置与RouterA类似，不再赘述。
<Huawei> system-view [Huawei] sysname RouterA [RouterA] vlan batch 2 3 [RouterA] interface ethernet 2/0/1 [RouterA-Ethernet2/0/1] port link-type access [RouterA-Ethernet2/0/1] port default vlan 2 [RouterA-Ethernet2/0/1] quit [RouterA] interface ethernet 2/0/2 [RouterA-Ethernet2/0/2] port link-type access [RouterA-Ethernet2/0/2] port default vlan 3 [RouterA-Ethernet2/0/2] quit
- 配置RouterA上与RouterB连接的接口类型及通过的VLAN。RouterB的配置与RouterA类似，不再赘述。
[RouterA] interface ethernet 2/0/3 [RouterA-Ethernet2/0/3] port link-type trunk [RouterA-Ethernet2/0/3] port trunk allow-pass vlan 2 3
- 验证配置结果
# 将User1和User2配置在一个网段，比如192.168.100.0/24；将User3和User4配置在一个网段，比如192.168.200.0/24。
# User1和User2能够互相Ping通，但是均不能Ping通User3和User4。User3和User4能够互相Ping通，但是均不能Ping通User1和User2。
配置文件
- RouterA的配置文件
# sysname RouterA # vlan batch 2 to 3 # interface Ethernet2/0/1 port link-type access port default vlan 2 # interface Ethernet2/0/2 port link-type access port default vlan 3 # interface Ethernet2/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3 # return
- RouterB的配置文件
# sysname RouterB # vlan batch 2 to 3 # interface Ethernet2/0/1 port link-type access port default vlan 2 # interface Ethernet2/0/2 port link-type access port default vlan 3 # interface Ethernet2/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3 # return
