华为交换机配置不同VLAN间的通讯

目标：

      三台交换机通过双绞线连接，VLAN4和VLAN5的用户PC分别连到Z-AS-1和Z-AS-2。VLAN 4的用户PC1和PC2需要互通，同时VLAN4的用户和VLAN5的用户相互隔离。

网络拓扑图：

配置步骤

（1）创建VLAN

     ① Z-AS-1。

     [Z-AS-1]vlan 4

     #创建Vlan4#

     [Z-AS-1-vlan4]quit

     ② Z-AS-2。

      [Z-AS-2]vlan 4

      [Z-AS-2-vlan4]quit

      [Z-AS-2]vlan 5

      [Z-AS-2-vlan5]quit

  （2）配置Access端口

     ① Z-AS-1。 

       [Z-AS-1]interface Ethernet 0/0/1

       [Z-AS-1-Ethernet0/0/1]port link-type access

       #默认端口类型是Hybrid，修改成Access#

       [Z-AS-1-Ethernet0/0/1]port default vlan 4

       #把端口添加到Vlan4#

      ② Z-AS-2。

       [Z-AS-2]interface Ethernet 0/0/1

       [Z-AS-2-Ethernet0/0/1]port link-type access

       [Z-AS-2-Ethernet0/0/1]port default vlan 4

       [Z-AS-2-Ethernet0/0/1]quit

       [Z-AS-2]interface Ethernet 0/0/2

       [Z-AS-2-Ethernet0/0/2]port link-type access

       [Z-AS-2-Ethernet0/0/2]port default vlan 5

   （3）配置Trunk端口

       ① Z-AS-1。

        [Z-AS-1]interface Ethernet 0/0/23

        [Z-AS-1-Ethernet0/0/23]port link-type trunk

        #配置本端口为Trunk端口#

        [Z-AS-1-Ethernet0/0/23]port trunk allow-pass vlan 4 5

        #本端口允许Vlan4、Vlan5通过#

        ② Z-AS-2。

        [Z-AS-2]interface Ethernet 0/0/23 

        [Z-AS-2-Ethernet0/0/23]port link-type trunk

        [Z-AS-2-Ethernet0/0/23]port trunk allow-pass vlan 4 5

 （4）任务测试PC1、PC2、PC3间连通性检查。使用ping命令检查  VLAN内和VLAN间的连通性。可以看到属于VLAN4的PC1、PC2间可以跨交换机互访，而VLAN4和VLAN5不能互访。