eNSP VLAN划分基础配置及Trunk接口

时间:2024-02-22 18:46:16

跨交换机实现VLAN通信拓扑图:

 

 

一、配置PC机 ip 并测试相互能否ping通

 
PC名称 IP 子网掩码 网关
PC1 10.1.1.1 255.255.255.0 10.1.1.254
PC2 10.1.1.2 255.255.255.0 10.1.1.254
PC3 10.1.1.3 255.255.255.0 10.1.1.254
PC4 10.1.1.4 255.255.255.0 10.1.1.254
PC5 10.1.1.5 255.255.255.0 10.1.1.254

 例如PC1与PC3通信:

注:测试 PC1-4可互相ping通。

 

二、创建VLAN

注:配置命令中端口号参考拓扑图

S1交换机配置

1、创建VLAN10和VLAN20,并添加描述。

<yanyuda>system-view

[yanyuda]vlan 10

[yanyuda-vlan 10] description R&D

[yanyuda]vlan 20

[yanyuda-vlan 20] description Market

2、配置access接口,并加入相应vlan

Ethernet0/0/1、Ethernet0/0/2配置为access接口并分别加入vlan10 vlan20

(1)、使用interface Ethernet 0/0/1 命令配置Ethernet 0/0/1接口

(2)、使用port link-type access命令配置接口类型为Access接口

(3)、使用port default vlan 10 命令将PC2加入VLAN10

 

  

3、返回至起始,并保存配置

返回:[yanyuda-Ethernet0/0/2]return

保存:<yanyuda>save ,出现提示 Y 保存

 

4、查看配置结果

 <yanyuda>display vlan

 

S2交换机配置同S1,如图:

 

测试PC机此时能否通信

由于S1、S2划分vlan,并且未配置交换机间接口类型,同一vlan下跨交换机的PC机相互无法通信

可以观察到此时同部门的PC间不能通信。

目前在该跨交换机实现不同VLAN通信的二层组网拓扑中,虽然与PC端相连的交换机接口上创建并划分了VLAN信息,但是在交换机与交换机之间相连的接口上并没有相应的VLAN 信息,不能够识别和发送跨越交换机的VLAN报文,此时VLAN只具有在每台交换机上的本地意义,无法实现相同VLAN的跨交换机通信。

为了让交换机间能够识别和发送跨越交换机的 VLAN报文,需要将交换机间相连的接口配置成为 Trunk 接口

配置时要明确被允许通过的VLAN,实现对VLAN流量传输的控制。

 

三、配置Trunk接口

1、S1、S2交换机配置Ethernet0/0/3为Trunk接口,并允许vlan10 vlan20 通过

2、S3交换机配置GigabitEthernet0/0/1、GigabitEthernet0/0/2为Trunk接口,并允许所有vlan 通过

port trunk allow-pass vlan all 

3、使用display port vlan 查看接口类型配置是否完成,S3为例

 

四、检查配置结果

在配置完交换机间相连的接口后,交换机与交换机之间相连的接口上拥有相应的VLAN 信息,能够识别和发送跨越交换机的VLAN报文,此时可以实现相同VLAN的跨交换机通信。 

 配置成功的结果:PC1、PC3可以相互ping通,PC1、PC2相互ping不通。

 

注:S1、S2、S3 最后都需要save保存配置。