VLAN-VPN配置实例
1功能需求及组网说明
『配置环境参数』
1.Switch A、Switch B、Switch C为S5600交换机。
2.Switch A和Switch C的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。
『组网要求』
1.Switch B只允许VLAN 10的报文通过。
2.Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。
2适用产品及版本
S3900系列,S5100系列,S5500系列,S5600系列
S3900 Release 0019以后的版本,S5600 Release 0035以后的版本
3数据配置步骤
『VLAN-VPN配置流程』
1.创建VLAN10,将交换机相关接口加入VLAN10。
2.将Switch A、Switch C与Switch B相连的端口配置为trunk口,Switch B两端的接口也配置为trunk口。
3.将Switch A和Switch C的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。
【SwitchA相关配置】
1.将交换机改名为SwitchA
[Quidway]sysname SwitchA
2.创建(进入)VLAN10
[SwitchA] vlan 10
3.进入GigabitEthernet1/0/2端口
[SwitchA-vlan10] interface GigabitEthernet1/0/2
4.配置端口类型为trunk
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
5.将接口加入VLAN10
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 10
6.进入GigabitEthernet1/0/1端口
[SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet1/0/1
7.将接口加入VLAN10
[SwitchA-GigabitEthernet1/0/1] port access vlan 10
8.开启端口的VLAN-VPN特性
[SwitchA-GigabitEthernet1/0/1] vlan-vpn enable
【SwitchB相关配置】
1.将交换机改名为SwitchB
[Quidway]sysname SwitchB
2.创建(进入)VLAN10
[SwitchB] vlan 10
3.进入GigabitEthernet1/0/1端口
[SwitchB] interface GigabitEthernet1/0/1
4.配置端口类型为trunk
[SwitchB-GigabitEthernet1/0/1] port link-type trunk
5.将接口加入VLAN10
[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 10
6.进入GigabitEthernet1/0/2端口
[SwitchB-GigabitEthernet1/0/1] interface GigabitEthernet1/0/2
7.配置端口类型为trunk
[SwitchB-GigabitEthernet1/0/2] port link-type trunk
8.将接口加入VLAN10
[SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 10
【SwitchC相关配置】
Switch C的配置与Switch A的配置相同。
1.将交换机改名为SwitchC
[Quidway]sysname SwitchC
2.创建(进入)VLAN10
[SwitchC] vlan 10
3.进入GigabitEthernet1/0/2端口
[SwitchC-vlan10] interface GigabitEthernet1/0/2
4.配置端口类型为trunk
[SwitchC-GigabitEthernet1/0/2] port link-type trunk
5.将接口加入VLAN10
[SwitchC-GigabitEthernet1/0/2] port trunk permit vlan 10
6.进入GigabitEthernet1/0/1端口
[SwitchC-GigabitEthernet1/0/2] interface GigabitEthernet1/0/1
7.将接口加入VLAN10
[SwitchC-GigabitEthernet1/0/1] port access vlan 10
8.开启端口的VLAN-VPN特性
[SwitchC-GigabitEthernet1/0/1] vlan-vpn enable
【补充说明】
1.本实验的核心思路是:SwitchC只允许通过VLAN tag 为10的报文,因此只要使两端交换机发出的报文的VLAN tag 为10即可。
2.如果某端口的GVRP、GMRP、STP、IRF、NTDP或802.1x协议中的任一个已经启动,则不允许用户开启端口的VLAN-VPN特性。
若您有关于案例的建议,请反馈:
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作