交換機(jī)的配置一直是弱電人的難點(diǎn)，尤其是在大型網(wǎng)絡(luò)中，前面我們?cè)岬疥P(guān)于華為、h3c、銳捷等品牌交換機(jī)基本配置，本期我們將通過一個(gè)網(wǎng)絡(luò)的配置案例，來詳細(xì)了解清楚交換機(jī)的vlan的創(chuàng)建與實(shí)現(xiàn)不同vlan間的隔離。

　　這個(gè)實(shí)例基本包括了交換機(jī)在配置vlan過程中的大部分基礎(chǔ)問題，以H3C交換機(jī)為例，我們一起來看下H3C交換機(jī)配置。

　　一、實(shí)例要求與組網(wǎng)拓?fù)鋱D

　　這是一個(gè)經(jīng)典的交換機(jī)組網(wǎng)圖，很多項(xiàng)目都是這個(gè)組構(gòu)，我們來重點(diǎn)了解Trunk接口的應(yīng)用，這也是很多朋友經(jīng)常不理解的地方。

　　

　　實(shí)現(xiàn)同一 Vlan 內(nèi)的主機(jī)互通，不同一 Vlan間的主機(jī)隔離。

　　VLAN 10：PC1、PC3；

　　VLAN 20：PC2、PC4；

　　使同vlan的pc能夠互訪，不同vlan的pc不能互訪。

　　二、基本信息配置

　　一、VLAN配置

　　SW1配置

　　system-view

　　[H3C]hostname 交換機(jī)SW1

　　[SW1]vlan 10 // 創(chuàng)建 vlan 10

　　[SW1-vlan10]port GigabitEthernet 1/0/2 // 將接口加入 vlan 10

　　[SW1]interface GigabitEthernet 1/0/2 // 進(jìn)入接口 1/0/2

　　[SW1-GigabitEthernet1/0/2]port link-type access // 配置為 access 模式

　　[SW1]interface GigabitEthernet 1/0/3 // 創(chuàng)建 vlan 20

　　[SW1]interface GigabitEthernet 1/0/3 // 進(jìn)入接口 1/0/3

　　[SW1-GigabitEthernet1/0/3]port link-type access // 配置為 access 模式

　　SW2配置

　　[SW2]vlan 10 // 創(chuàng)建 vlan 10

　　[SW2-vlan10]port GigabitEthernet 1/0/2 // 將接口加入 vlan 10

　　[SW2]interface GigabitEthernet 1/0/2 // 進(jìn)入接口 1/0/2

　　[SW2-GigabitEthernet1/0/2]port link-type access // 配置為 access 模式

　　[SW2]vlan 20 // 創(chuàng)建 vlan 20

　　[SW2]interface GigabitEthernet 1/0/3 // 進(jìn)入接口 1/0/3

　　[SW2-GigabitEthernet1/0/3]port 模擬器 link-type access // 配置為 access 模式

　　二、TrunK配置

　　(1) SW3——SW4 的 Trunk 鏈路調(diào)測(cè)

　　SW1配置

　　[SW1]interface GigabitEthernet 1/0/1

　　[SW1-GigabitEthernet1/0/1]port link-type trunk

　　[SW1-GigabitEthernet1/0/1]port trunk permit vlan all

　　SW2配置

　　[SW2]interface GigabitEthernet 1/0/1

　　[SW2-GigabitEthernet1/0/1]port link-type trunk

　　[SW2-GigabitEthernet1/0/1]port trunk permit vlan all

　　三、主機(jī) IP 地址配置

　　(1) PC1 網(wǎng)卡 IP 地址配置：192.168.10.10/24(2) PC2 網(wǎng)卡 IP 地址配置：192.168.11.20/24(3) PC3 網(wǎng)卡 IP 地址配置：192.168.10.30/24(4) PC4 網(wǎng)卡 IP 地址配置：192.168.11.40/24

　　鼠標(biāo)右鍵點(diǎn)擊PC1，點(diǎn)擊配置

　　步驟2

　　

　　最后補(bǔ)充：

　　在配置過程中，如果需要查看當(dāng)前的配置情況，可以用這些命令。

　　查看配置 接口信息操作

　　[SW1]display interface g1/0/2 // 查看接口信息

　　查看交換機(jī) Vlan 信息

　　[SW1]display vlan brief

　　當(dāng)然，如果對(duì)H3C交換機(jī)配置不熟的朋友，可以先用H3C的模擬器進(jìn)行學(xué)習(xí)，建議下載HCL_V2.1.1模擬器，可以點(diǎn)擊我們的“閱讀原文”，去H3C官網(wǎng)上面下載。