分享------vlan的基本配置.

最新推荐文章于 2025-06-26 11:41:25 发布

Yesterdayoo

最新推荐文章于 2025-06-26 11:41:25 发布

阅读量356

点赞数

CC 4.0 BY-SA版权

分类专栏：网络运维文章标签：精

本文链接：https://blog.youkuaiyun.com/qq_42222478/article/details/80339738

网络运维专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何通过配置VLAN实现不同设备间的网络隔离。具体包括设置交换机端口为Access或Trunk类型，并将其分配给特定VLAN，实现两个不同VLAN间的设备无法互相访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

图做的不是很好运维大神们勿喷！

[sw4]interface GigabitEthernet0/0/5

[SW4-GigabitEthernet0/0/5]port link-type trunk
[SW4-GigabitEthernet0/0/5]port trunk allow-pass vlan all[这里允许所有vlan通过]
[SW4]q[退出]
[SW4]interface GigabitEthernet0/0/3
[SW4-GigabitEthernet0/0/3]port link-type access
[SW4-GigabitEthernet0/0/3]port defualt vlan 10 [将端口加入vlan10]
[SW4]q
[SW4]interface GigabitEthernet0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access
[SW4-GigabitEthernet0/0/1]port defualt vlan 10
[SW4]q
[SW4]interface GigabitEthernet0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access
[SW4-GigabitEthernet0/0/2]port defualt vlan 20
[SW4]q
[SW4]interface GigabitEthernet0/0/4
[SW4-GigabitEthernet0/0/4]port link-type access
[SW4-GigabitEthernet0/0/4]port defualt vlan 20
接来下进行LSW6的配置
[SW6]interface GigabitEthernet0/0/1
[SW6-GigabitEthernet0/0/1]port link-type trunk
[SW6-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW6]q
[SW6]interface GigabitEthernet0/0/3
[SW6-GigabitEthernet0/0/3]port link-type access
[SW6-GigabitEthernet0/0/3]port defualt vlan 10
[SW6]q
[SW6]interface GigabitEthernet0/0/2
[SW6-GigabitEthernet0/0/2]port link-type access
[SW6-GigabitEthernet0/0/2]port defualt vlan 20
[SW6]q

我的思路：交换机sw4配置将pc1 pc2的端口[Ge0/0/2 Ge0/0/4]access链路后加入到vlan20，在将pc3 pc4的端口[Ge0/0/1 Ge0/0/3]配access链路后加入到vlan10 进行pc机之间的隔离，交换机sw3与交换机sw6的端口配trunk链路，在交换机sw6进行配置pc8和pc7 将ge 0/0/3端口access链路后加入到vlan10 将ge0/0/2配置access链路后加入到vlan20 最后实现区域内的互通[也可以想做是一个部门粉色区域是一个部门蓝色区域是一个部门蓝色区域不可以访问粉色区域粉色区域也不可以访问蓝色区域]