交换机access和trunk口的配置
以下拓扑模拟一家公司同部门之间通过不同交换机接入,实现同部门可以互访不同部门之间隔离。
通过加入不同vlan,配置交换机接口实现,三台交换机配置如下。
交换机Access口和Trunk口配置
S1
sys (进入系统视图)
sysname S1 (重命名交换机)
vlan batch 10 20 (同时创建多vlan)
int e0/0/2 (进入接口视图)
port link-type access (更改接口类型为access,下联PC)
port default vlan 10 (配置接口所属vlan)
int e0/0/3 (进入接口视图)
port link-type access (更改接口类型为access下联PC)
port default vlan 20 (配置接口所属vlan)
int e0/0/1 (进入接口视图)
port link-type trunk (更改接口类型为trunk,上联交换机)
port trunk allow-pass vlan 10 20 (配置trunk口允许通过vlan,允许所有vlan通过命令:port trunk allow-pass vlan all)
S2
sys (进入系统视图)
sysname S2 (重命名交换机)
int e0/0/2 (进入接口视图)
port link-type access (更改接口类型access,下联PC)
port default vlan 10 (配置接口所属vlan)
int e0/0/3 (进入接口视图)
port link-type access (更改接口类型access,下联PC)
port default vlan 20 (更改接口所属vlan)
int e0/0/1 (进入接口视图)
port link-type trunk (更改接口类型为trunk,上联交换机)
port trunk allow-pass vlan 10 20 (配置trunk口可通过vlan)
S3
sys (进入系统视图)
sysname S3 (重命名交换机)
vlan batch 10 20 (同时创建多vlan)
int g0/0/1 (进入接口视图)
port link-type trunk (更改接口类型为trunk,下联接入交换机)
port trunk allow-pass vlan 10 20 (配置trunk口允许通过vlan)
int g0/0/2 (进入接口视图)
port link-type trunk (更改接口类型为trunk,下联接入交换机)
port trunk allow-pass vlan 10 20 (配置trunk口允许通过vlan)