评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置基于接口划分VLAN示例
组网需求
如图8-3所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，同时为了避免广播风暴，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。此时可以在交换机上基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。即：
- VLAN2内的User1、User2与VLAN3内的User3相隔离。
- VLAN2内的User1与User2可以互相访问。
操作步骤
- 依次单击，在“选择模式”选择“交换模式”，进入快速配置交换模式界面，如图8-4所示。
- 在“步骤2：配置连接下行设备的接口”下方，单击“添加”。如图8-5所示。
按照下列填写各配置项，单击
完成配置。配置结果，如图8-6所示。
配置GE0/0/2和GE0/0/3接口：
- 接口名称：选中GE0/0/2和GE0/0/3接口。
- 接口状态：ON。
- 允许VLAN：2。
- 设备类型：PC。
配置GE0/0/4接口：
- 接口名称：选中GE0/0/4接口。
- 接口状态：ON。
- 允许VLAN：3。
- 设备类型：PC。
- 在“步骤3：配置连接上行网关接口的接口”下方，选中GE0/0/5接口，按照下列填写各配置项。如图8-7所示。
- 接口状态：ON。
- 链路聚合：OFF。
- 允许VLAN：2,3。
- 单击“应用”，在弹出的提示框内，单击“确定”完成配置。
完成配置。配置结果，如
