S3000-EI系列交换机实现不同VLAN之间互访的配置

 

S3000-EI系列交换机实现不同VLAN之间互访的配置

一、组网：

S3026C交换机配置了4个VLAN，分别为VLAN1，VLAN2，VLAN3，VLAN4，要求VLAN1可以与VLAN2，3，4互访，但是VLAN2，3，4之间不能互访，用PVLAN实现此功能。

二、组网图：

无

三、配置步骤：

1.      进入VLAN1

[Switch] vlan 1

2.      设置VLAN1类型为isolate-user-vlan

[Switch-vlan1] isolate-user-vlan enable

3.      创建（进入）进入VLAN2

[Switch-vlan1] vlan 2

4.      将端口E0/2加入VLAN2

[Switch-vlan2] port ethernet0/2

5.      创建（进入）进入VLAN3

[Switch-vlan2] vlan 3

6.      将端口E0/3加入VLAN3

[Switch-vlan3] port ethernet0/3

7.      创建（进入）进入VLAN4

[Switch-vlan3] vlan 4

8.      将端口E0/4加入VLAN4

[Switch-vlan4] port ethernet0/4

9.      退出到系统视图

[Switch-vlan4] quit

10.  配置isolate-user-vlan和Secondary VLAN间的映射关系

[Switch] isolate-user-vlan 1 secondary 2 to 4

四、配置关键点：

1.      目前S系列交换机S2403H、S2026Z-SI 、S2026C-SI与S3000系列都支持PVLAN，此处仅以S3026C为例，其他交换机配置相同；

2.      isolate-user-vlan不能和Trunk端口同时配置，即如果交换机上配置了isolate-user-vlan，就不能配置Trunk端口；如果配置了Trunk端口，就不能配置isolate-user-vlan；