vlan配置试题

组网需求

  

设备A与对端设备B使用Trunk端口Ethernet1/0/1相连； 该端口的缺省VLAN ID为100；

该端口允许VLAN 2、VLAN 6到VLAN 50、VLAN 100的报文通过。

组网图

Ethernet1/0/1 Ethernet1/0/1

Device A Device B 配置端口允许通过的VLAN组网示例

任务二：基于端口的VLAN典型配置举例

1. 组网需求



如图2-1所示，Switch A和Switch B各自连接了一台服务器和一台工作

站。

为保证服务器的数据安全，需要将两台服务器划分到VLAN101中，并配置描述字符为“DMZ”，工作站划分到VLAN201中。



各VLAN内的设备之间可以互相通信，但跨VLAN的工作站与服务器之间不能直接通信。



2. 组网图

图2-1 VLAN配置示例图

任务一配置步骤： 配置设备A。

# 创建VLAN 2、VLAN 6到VLAN 50、VLAN 100。 system-view [Sysname] vlan 2

[Sysname-vlan2] quit [Sysname] vlan 100

[Sysname-vlan100] quit [Sysname] vlan 6 to 50 Please wait... Done.

# 进入Ethernet1/0/1以太网端口视图。 [Sysname] interface Ethernet 1/0/1

# 配置Ethernet1/0/1为Trunk端口，并配置端口的缺省VLAN ID为100。

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk pvid vlan 100

# 配置Ethernet1/0/1，允许VLAN2、VLAN6到VLAN 50、VLAN 100的报文通过。

[Sysname-Ethernet1/0/1] port trunk permit vlan 2 6 to 50 100 Please wait... Done.

配置设备B，与配置设备A步骤相同，不再赘述。

任务二配置步骤：



配置Switch A

# 创建VLAN101，并配置VLAN101的描述字符串为“DMZ”，将端口Ethernet1/0/1加入到VLAN101。 system-view [SwitchA] vlan 101

[SwitchA-vlan101] description DMZ [SwitchA-vlan101] port Ethernet 1/0/1 [SwitchA-vlan101] quit

# 创建VLAN201，将端口Ethernet1/0/2加入到VLAN201。 [SwitchA] vlan 201

[SwitchA-vlan201] port Ethernet 1/0/2 [SwitchA-vlan201] quit



配置Switch B

# 创建VLAN101，并配置VLAN101的描述字符串为“DMZ”，将端口Ethernet1/0/11加入到VLAN101。 system-view [SwitchB] vlan 101

[SwitchB-vlan101] description DMZ [SwitchB-vlan101] port Ethernet 1/0/11 [SwitchB-vlan101] quit

# 创建VLAN201，将端口Ethernet1/0/12加入到VLAN201。 [SwitchB] vlan 201

[SwitchB-vlan201] port Ethernet 1/0/12 [SwitchB-vlan201] quit



配置Switch A和Switch B之间的链路

由于Switch A和Switch B之间的链路需要同时传输VLAN101和VLAN201的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。 # 配置Switch A的Ethernet1/0/3端口 [SwitchA] interface Ethernet 1/0/3

[SwitchA-Ethernet1/0/3] port link-type trunk [SwitchA-Ethernet1/0/3] port trunk permit vlan 101 [SwitchA-Ethernet1/0/3] port trunk permit vlan 201 # 配置Switch B的Ethernet1/0/10端口

[SwitchB] interface Ethernet 1/0/10

[SwitchB-Ethernet1/0/10] port link-type trunk [SwitchB-Ethernet1/0/10] port trunk permit vlan 101 [SwitchB-Ethernet1/0/10] port trunk permit vlan 201