评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置基于接口划分VLAN示例
组网需求
如图5-22所示，某数据中心的交换机连接有很多用户，且相同业务用户通过不同的设备接入网络。
为了通信的安全性，同时为了避免广播风暴，管理员希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。
可以在交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。
配置思路
采用如下的思路配置VLAN：
- 创建VLAN并将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。
- 配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。
操作步骤
- 在SwitchA创建VLAN2和VLAN3，并将连接用户的接口分别加入VLAN。SwitchB的配置与SwitchA类似，不再赘述。
<HUAWEI> system-view [~HUAWEI] sysname SwitchA [*HUAWEI] commit [~SwitchA] vlan batch 2 3 [*SwitchA] interface 10ge 1/0/1 [*SwitchA-10GE1/0/1] port default vlan 2 [*SwitchA-10GE1/0/1] quit [*SwitchA] interface 10ge 1/0/2 [*SwitchA-10GE1/0/2] port default vlan 3 [*SwitchA-10GE1/0/2] quit [*SwitchA] commit
- 配置SwitchA上与SwitchB连接的接口类型及通过的VLAN。SwitchB的配置与SwitchA类似，不再赘述。
[~SwitchA] interface 10ge 1/0/3 [~SwitchA-10GE1/0/3] port link-type trunk [*SwitchA-10GE1/0/3] port trunk allow-pass vlan 2 3 [*SwitchA-10GE1/0/3] commit
- 验证配置结果。
将User1和User2配置在一个网段，比如192.168.100.0/24；将User3和User4配置在一个网段，比如192.168.200.0/24。
User1和User2能够互相ping通，但是均不能ping通User3和User4。User3和User4能够互相ping通，但是均不能ping通User1和User2。
配置文件
SwitchA的配置文件
# sysname SwitchA # vlan batch 2 to 3 # interface 10GE1/0/1 port default vlan 2 # interface 10GE1/0/2 port default vlan 3 # interface 10GE1/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3 # return
SwitchB的配置文件
# sysname SwitchB # vlan batch 2 to 3 # interface 10GE1/0/1 port default vlan 2 # interface 10GE1/0/2 port default vlan 3 # interface 10GE1/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3 # return
