组网问题
- 1关注
- 1收藏，1067浏览
问题描述：
核心交换机S5560
组网及组网描述：
我给主路由划分了3个vlan，我想将vlan12（192.168.12.0）接到s5560交换机的24口上，请问web怎么配置？s5560我划分了5个网段，1-5口分别是2-6网段。
- 2021-04-13提问
- 举报
-
(0)
最佳答案
V7交换机划分VLAN（WEB）
目录
3.1.2 把1/0/1加入VLAN100,1/0/2加入VLAN200. 1
3.1.3 配置G1/0/3口为trunk端口,并允许VLAN100和VLAN200的报文通过... 1
1 配置需求或说明
1.1 适用产品系列
本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。
1.2 组网需求
Host A和Host C属于部门A，但是通过不同的设备接入公司网络；Host B和Host D属于部门B，也通过不同的设备接入公司网络。
为了通信的安全性，也为了避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。
现要求不管是否使用相同的设备接入公司网络，同一VLAN内的主机能够互通。即Host A和Host C能够互通，Host B和Host D能够互通。
2 组网图
3 配置步骤
3.1 交换机A的配置
3.1.1 创建VLAN100和VLAN200
选择网络-服务-VLAN，点击“+”新增VLAN
3.1.2 把1/0/1加入VLAN100,1/0/2加入VLAN200
在新增 VLAN 100界面点击“→”进行编辑
untagged端口列表中将GE1/0/1接口从待选项移动到已选项
在新增 VLAN 200界面点击“→”进行编辑
untagged端口列表中将GE1/0/2接口从待选项移动到已选项
3.1.3 配置G1/0/3口为trunk端口,并允许VLAN100和VLAN200的报文通过
网络-接口-选择GE1/03点击→
3.2 交换机B的配置
Switch B上的配置与Switch A完全相同，此处不再赘述。
3.3 保存配置信息
修改配置后都需要在“设备”-“配置文件”中点击“保存当前配置”，保存设备配置信息，否则设备重启后之前的配置信息会丢失
- 2021-04-13回答
- 评论(0)
- 举报
-
(0)
您好，请知：
可以参考如下配置命令：
vlan 12
quit
int vlan 12
ip address 192.168.12.1 24
quit
int gi 1/0/24
port link-type access
port access vlan 12
quit
vlan 2
quit
vlan 3
quit
vlan 4
quit
vlan 5
quit
vlan 6
quit
int gi 1/0/2
port link-type access
port access vlan 2
quit
int gi 1/0/3
port link-type access
port access vlan 3
quit
int gi 1/0/4
port link-type access
port access vlan 4
quit
int gi 1/0/5
port link-type access
port access vlan 5
quit
int gi 1/0/6
port link-type access
port access vlan 6
quit
- 2021-04-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
基于端口的VLAN典型配置举例
1. 组网需求
· Host A和Host C属于部门A，但是通过不同的设备接入公司网络；Host B和Host D属于部门B，也通过不同的设备接入公司网络。
· 为了通信的安全性，也为了避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。
2. 组网图
图1-4 基于端口的VLAN组网图
3. 配置步骤
(1) 配置Device A
# 创建VLAN 100，并将GigabitEthernet1/0/1加入VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit
# 创建VLAN 200，并将GigabitEthernet1/0/2加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit
# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200
(2) Device B上的配置与Device A上的配置相同，不再赘述。
(3) 将Host A和Host C配置在一个网段，比如192.168.100.0/24；将Host B和Host D配置在一个网段，比如192.168.200.0/24。
4. 验证配置
(1) Host A和Host C能够互相ping通，但是均不能ping通Host B和Host D。Host B和Host D能够互相ping通，但是均不能ping通Host A和Host C。
(2) 通过查看显示信息验证配置是否成功。
# 查看Device A上VLAN 100和VLAN 200的配置信息，验证以上配置是否生效。
[DeviceA-GigabitEthernet1/0/3] display vlan 100
VLAN ID: 100
VLAN type: Static
Route interface: Not configured
Description: VLAN 0100
Name: VLAN 0100
Tagged ports:
GigabitEthernet1/0/3
Untagged ports:
GigabitEthernet1/0/1
[DeviceA-GigabitEthernet1/0/3] display vlan 200
VLAN ID: 200
VLAN type: Static
Route interface: Not configured
Description: VLAN 0200
Name: VLAN 0200
Tagged ports:
GigabitEthernet1/0/3
Untagged ports:
GigabitEthernet1/0/2
- 2021-04-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论