EqLlyHJ5w6,694hQRgLWm

华为交换机配置之私有VLAN配置

来源:济南磐龙笔记本交换机维修作者:济南磐龙华为交换机维修网址:http://www.pldtwx.com



华为交换机配置私有VLAN配置




『配置环境参数』


PC1IP地址为10.1.1.1/24PC2IP地址为10.1.1.2/24PC3IP地址为10.1.1.3/24,服务器的IP地址为10.1.1.253/24PC1PC2PC3分别连接到交换机的端口E0/1 E0/2 E0/3,端口分属于VLAN102030,服务器连接到交换机的端口G2/1,属于VLAN100


『交换机Isolate-user-VLAN完成端口隔离配置流程』

等同于原有命令行中的PVLAN,利用VLAN配置视图中,Isolate-user-VLAN命令(原有命令行中的Primary-VLAN)来完成。


『配置过程』

SwitchA相关配置】

1.创建(进入)VLAN10,将E0/1加入到VLAN10

[SwitchA]vlan 10

[SwitchA-vlan10]port Ethernet 0/1


2.创建(进入)VLAN20,将E0/2加入到VLAN20

[SwitchA]vlan 20

[SwitchA-vlan20]port Ethernet 0/2


3.创建(进入)VLAN30,将E0/3加入到VLAN30

[SwitchA]vlan 30

[SwitchA-vlan30]port Ethernet 0/3


4.创建(进入)VLAN100,将G2/1加入到VLAN100

[SwitchA]vlan 100

[SwitchA-vlan100]port GigabitEthernet 2/1


5.VLAN100配置为Isolate-user-VLAN

[SwitchA-vlan100]Isolate-user-VLAN enable


6.在系统视图模式下,配置Isolate-user-VLAN与各个secondary VLAN之间的映射关系

[SwitchA]isolate-user-vlan 100 secondary 10 20 30


【补充说明】

此功能配置主要用于对用户主机进行二层隔离。

在配置Isolate-user-VLANsecondary VLAN之间的映射关系之前,Isolate-user-VLANsecondary VLAN必须都包含物理端口。

配置了映射关系之后,不可以再对Isolate-user-VLANsecondary VLAN进行端口增减的操作,必须先解除映射关系。

EqLlyHJ5w6