華為交換機接口劃分VLAN配置步驟

華為交換機接口劃分VLAN配置步驟
企業希望業務相同用戶之間可以互相訪問，業務不同用戶不能直接訪問。可以在交換機上配置基於接口劃分VLAN，把業務相同的用戶連接的接口劃分到同一VLAN。這樣屬於不同VLAN的用戶不能直接進行二層通信，同一VLAN內的用戶可以直接互相通信。
圖 配置基於接口劃分VLAN組網圖

配置思路
采用如下的思路配置基於接口劃分VLAN：
配置SwitchA和SwitchB之間的鏈路類型及通過的VLAN，實現相同業務用戶通過SwitchA和SwitchB通信。
創建VLAN並將連接用戶的接口加入VLAN，實現不同業務用戶之間的二層流量隔離。
操作步驟
在SwitchA創建VLAN 2和VLAN 3，並將連接用戶的接口分別加入對應VLAN。SwitchB的配置與SwitchA類似，不再贅述
system-view[HUAWEI] sysname SwitchA[SwitchA] vlan batch 2 3 //批量創建VLAN 2和VLAN 3[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-type access //和接入設備相連的接口類型必須是access，接口默認類型不是access，需要手動配置為access[SwitchA-GigabitEthernet1/0/1] port default vlan 2 //將接口GE1/0/1加入VLAN 2[SwitchA-GigabitEthernet1/0/1] quit[SwitchA] interface gigabitethernet 1/0/2[SwitchA-GigabitEthernet1/0/2] port link-type access[SwitchA-GigabitEthernet1/0/2] port default vlan 3 //將接口GE1/0/2加入VLAN 3[SwitchA-GigabitEthernet1/0/2] quit
配置SwitchA上與SwitchB連接的接口類型及通過的VLAN。SwitchB的配置與SwitchA類似，(//www.gdzxks.com/ ob体育竞彩 )不再贅述
[SwitchA] interface gigabitethernet 1/0/3[SwitchA-GigabitEthernet1/0/3] port link-type trunk //交換機之間相連接口類型建議使用trunk，接口默認類型不是trunk，需要手動配置為trunk[SwitchA-GigabitEthernet1/0/3] port trunk allow-pass vlan 2 3 //將接口GE1/0/3加入VLAN 2和VLAN 3
驗證配置結果
將User1和User2配置在一個網段，比如192.168.100.0/24；將User3和User4配置在一個網段，比如192.168.200.0/24。
User1和User2能夠互相ping通，但是均不能ping通User3和User4。User3和User4能夠互相ping通，但是均不能ping通User1和User2。
配置文件
SwitchA的配置文件
#sysname SwitchA#vlan batch 2 to 3#interface GigabitEthernet1/0/1port link-type accessport default vlan 2#interface GigabitEthernet1/0/2port link-type accessport default vlan 3#interface GigabitEthernet1/0/3port link-type trunkport trunk allow-pass vlan 2 to 3#return
SwitchB的配置文件
#sysname SwitchB#vlan batch 2 to 3#interface GigabitEthernet1/0/1port link-type accessport default vlan 2#interface GigabitEthernet1/0/2port link-type accessport default vlan 3#interface GigabitEthernet1/0/3port link-type trunkport trunk allow-pass vlan 2 to 3#return