实验目的

使得PC-1仅能够与PC-3互通，使得PC-2仅能够与PC-4互通。

实验拓扑

实验编码

实验步骤

为PC机配置IP地址，并测试其连通性。

配置S2

<Huawei>sys[Huawei]sys s2[s2]un in en #禁止弹出提示信息[s2]vlan 10 #创建vlan 10[s2-vlan10]description 1$3 #给vlan 10 备注为1$3,表示PC-1与PC-3在同一vlan[s2-vlan10]vlan 20[s2-vlan20]description 2$4[s2-vlan20]quit[s2]int e0/0/2[s2-Ethernet0/0/2]port link-t access #将接口的类型改为assess类型[s2-Ethernet0/0/2]port default vlan 10 #将接口划分到vlan 10[s2-Ethernet0/0/2]int e0/0/3[s2-Ethernet0/0/3]port link-t access[s2-Ethernet0/0/3]port default vlan 20[s2-Ethernet0/0/3]int e0/0/1[s2-Ethernet0/0/1]port link-t trunk #将接口的类型改为trunk类型[s2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #允许vlan 10 和vlan 10通过

配置S3

<Huawei>sys[Huawei]sys s3 #改名为s3[s3]un in en[s3]vlan 10[s3-vlan10]description 1$3[s3-vlan10]vlan 20[s3-vlan20]description 2$4[s3-vlan20]int e0/0/3[s3-Ethernet0/0/3]port link-t a[s3-Ethernet0/0/3]port default vlan 10[s3-Ethernet0/0/3]int e0/0/4[s3-Ethernet0/0/4]port link-t a[s3-Ethernet0/0/4]port default vlan 20[s3-Ethernet0/0/4]int e0/0/2[s3-Ethernet0/0/2]port link-t t[s3-Ethernet0/0/2]port t allow-pass vlan 10 20

配置S1

<Huawei>sys[Huawei]sys s1[s1]un in en[s1]vlan 10[s1-vlan10]description 1$3[s1-vlan10]vlan 20[s1-vlan20]description 2$4[s1-vlan20]int g0/0/1[s1-GigabitEthernet0/0/1]port link-t t[s1-GigabitEthernet0/0/1]port t allow-pass vlan all #允许所有vlan通过[s1-GigabitEthernet0/0/1]int g0/0/2[s1-GigabitEthernet0/0/2]port link-t t[s1-GigabitEthernet0/0/2]port t allow-pass vlan all

简单总结

1. disp vlan summary命令查看所配置VLAN的简要信息。

 2. Access通常在PC机与交换机之间配置。

3. Trunk通常在PC机与PC机之间配置。