eNSP VLAN划分基础配置及Trunk接口
阅读原文时间:2022年05月01日阅读:1

PC名称

IP

子网掩码

网关

PC1

10.1.1.1

255.255.255.0

10.1.1.254

PC2

10.1.1.2

255.255.255.0

10.1.1.254

PC3

10.1.1.3

255.255.255.0

10.1.1.254

PC4

10.1.1.4

255.255.255.0

10.1.1.254

PC5

10.1.1.5

255.255.255.0

10.1.1.254

例如PC1与PC3通信:

注:测试 PC1-4可互相ping通。

注:配置命令中端口号参考拓扑图

S1交换机配置

1、创建VLAN10和VLAN20,并添加描述。

system-view

[yanyuda]vlan 10

[yanyuda-vlan 10] description R&D

[yanyuda]vlan 20

[yanyuda-vlan 20] description Market

2、配置access接口,并加入相应vlan

Ethernet0/0/1、Ethernet0/0/2配置为access接口并分别加入vlan10 vlan20

(1)、使用interface Ethernet 0/0/1 命令配置Ethernet 0/0/1接口

(2)、使用port link-type access命令配置接口类型为Access接口

(3)、使用port default vlan 10 命令将PC2加入VLAN10

3、返回至起始,并保存配置

返回:[yanyuda-Ethernet0/0/2]return

保存:save ,出现提示 Y 保存

4、查看配置结果

display vlan

S2交换机配置同S1,如图:

测试PC机此时能否通信

由于S1、S2划分vlan,并且未配置交换机间接口类型,同一vlan下跨交换机的PC机相互无法通信

可以观察到此时同部门的PC间不能通信。

目前在该跨交换机实现不同VLAN通信的二层组网拓扑中,虽然与PC端相连的交换机接口上创建并划分了VLAN信息,但是在交换机与交换机之间相连的接口上并没有相应的VLAN 信息,不能够识别和发送跨越交换机的VLAN报文,此时VLAN只具有在每台交换机上的本地意义,无法实现相同VLAN的跨交换机通信。

为了让交换机间能够识别和发送跨越交换机的 VLAN报文,需要将交换机间相连的接口配置成为 Trunk 接口

配置时要明确被允许通过的VLAN,实现对VLAN流量传输的控制。

1、S1、S2交换机配置Ethernet0/0/3为Trunk接口,并允许vlan10 vlan20 通过

2、S3交换机配置GigabitEthernet0/0/1、GigabitEthernet0/0/2为Trunk接口,并允许所有vlan 通过

port trunk allow-pass vlan all

3、使用display port vlan 查看接口类型配置是否完成,S3为例

在配置完交换机间相连的接口后,交换机与交换机之间相连的接口上拥有相应的VLAN 信息,能够识别和发送跨越交换机的VLAN报文,此时可以实现相同VLAN的跨交换机通信。

配置成功的结果:PC1、PC3可以相互ping通,PC1、PC2相互ping不通。

注:S1、S2、S3 最后都需要save保存配置。