前言:
今天你们对“多个端口配置 vlan”可能比较关怀,各位老铁们都想要剖析一些“多个端口配置 vlan”的相关文章。那么小编在网络上汇集了一些关于“多个端口配置 vlan””的相关内容,希望兄弟们能喜欢,同学们快快来了解一下吧!对于大型网络来说,vlan是一种不错的解决办法,但对于有些项目,项目本身不需要不同vlan之间进行互访,比如有些监控项目就只需要内网访问,那么就没有必要创建vlan了,用户如果还将不同的端口划入不同的VLAN,那么有些浪费成本或资源,怎么办呢?可以采用端口隔离。
采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。
端口隔离一般用于内网中,端口隔离的端口之间无法相互通信,所以端口隔离功能为用户提供了更安全的方案。
一、端口隔离如何配置
某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如下图所示,PC1和PC2分别代表A、B合作方员工,PC3代表本公司研发员工,公司希望 在节省VLAN资源的前提下,实现本公司员工和A、B两个合作方公司之间可以相互通 信,但是A、B两个合作方公司员工之间无法通信。
1、 配置端口隔离示例组网图与ip地址
2、配置思路
采用如下的思路配置端口隔离:
a、配置接口加入VLAN。
b、 配置接口加入到隔离组中,实现隔离组内接口之间二层数据的隔离。
3、配置步骤:
step1、配置端口隔离功能
配置GE0/0/1的端口隔离功能。
配置GE0/0/2的端口隔离功能。
配置GE0/0/3加入VLAN10
step2、实现结果
PC1和PC2数据不能互通。
PC1和PC3数据可以互通。
PC2和PC3数据可以互通。
二、同一个vlan中,不同网段的主机如何互通
同一个vlan,不同网段的主机如何互通,这个在小型网络中用的比较多,我们一起来看案例。
1、拓扑图
要求:实现拓扑图中,两个主机之间互访,他们同属于一个vlan
2、案例交换机配置(以华为交换机为例)
1)任意创建vlan,这里演示vlan100
2)进入vlan100配置IP,注意第二个IP后面加sub
3)配置PC所连的交换机接口为vlan100,实现通信
3、测试192.168.1.1 ping 192.168.2.1通信正常
三、不同vlan的主机之间互访
不同vlan之间的互访在很多的项目都有应用,我们一起来看下。
1、拓扑图
要求:实现拓扑图中两个不同vlan的主机,它们可以互访。
2、案例配置
1)交换机1(LSW1)划分vlan,加入端口。
2)交换机2(LSW2)划分vlan
3)LSW1配置hybrid接口,数据包出交换机的时候移除标签后再转发,当接收对端发送过来的数据包就打上默认PVID号。
4)LSW2同理
3、测试192.168.1.2 ping 192.168.1.1,通信正常。
标签: #多个端口配置 vlan