配置准备数据
| 设备名称 | IP地址 | VLAN网关 | 接口 | VLAN |
|---|---|---|---|---|
| PC1 | 192.168.10.1/24 | 192.168.10.254/24 | H3c-S1 GE1/0/1 | 10 |
| PC2 | 192.168.20.1/24 | 192.168.20.254/24 | H3c-S1 GE1/0/2 | 20 |
| PC3 | 192.168.10.2/24 | 192.168.10.254/24 | H3c-S2 GE1/0/1 | 10 |
| PC4 | 192.168.20.2/24 | 192.168.20.254/24 | H3c-S2 GE1/0/2 | 20 |
System View: return to User View with Ctrl+Z.
[H3C-S1]vlan 10
[H3C-S1-vlan10]vlan 20
[H3C-S1-vlan20]quit
[H3C-S1]interface gigabitethernet 1/0/1
[H3C-S1-GigabitEthernet1/0/1]port link-type access
[H3C-S1-GigabitEthernet1/0/1]port access vlan 10
[H3C-S1-GigabitEthernet1/0/1]interface gigabitethernet 1/0/2
[H3C-S1-GigabitEthernet1/0/2]port link-type access
[H3C-S1-GigabitEthernet1/0/2]port access vlan 20
[H3C-S1-GigabitEthernet1/0/2]quit
[H3C-S1]
[H3C-S1]interface gigabitethernet 1/0/3
[H3C-S1-GigabitEthernet1/0/3]port link-type trunk
[H3C-S1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
Please wait... Done.
[H3C-S1-GigabitEthernet1/0/3]port trunk pvid vlan 10
H3C-S2上的配置与H3C-S1上的配置完全一样，这里省略。
(1) port link-type access —— 在接口视图下，设置端口的链路类型为Access。
默认情况下，端口的链路类型为Access。
H3C交换机的链路类型分为3种：Access、Trunk 和 Hybrid。
- Access链路：在端口上发送和接收数据帧时不带VLAN Tag标记，主要用于连接用户终端设备。
- Trunk链路：在端口发送和接收多个VLAN的数据帧时带VLAN Tag，除了端口的默认VLAN的数据帧不带VLAN Tag。主要用于网络中网络设备的互联。
- Hybrid链路：既可以设置在端口发送和接收多个VLAN的数据帧时带VLAN Tag，也可以设置端口发送和接收多个VLAN的数据帧不带VLAN Tag。Hybrid链路既可以用于设备之间的互联，也可以与用户终端设备互联。
(2) port access vlan vlan-id —— 在接口视图下，设置此接口加入制定VLAN中。
默认情况下，H3C交换机上的接口都属于且只属于VLAN1。
也可以在VLAN视图下使用命令 port interface-list 来把一个或一组接口加入制定VLAN。
(3) port link-type trunk —— 在接口视图下，设置端口的链路类型为trunk。
port link-type hybrid —— 在接口视图下，设置端口的链路类型为hybrid。
(4) port trunk permit vlan { vlan-id-list | all } —— 在接口视图下，设置指定的VLAN通过当前Trunk口。
默认情况下，Trunk口只允许VLAN 1的报文通过。如果在二层网络中由多个VLAN，对链路所通过的VLAN做合理的规划，尽量避免配置 port trunk permit vlan all 命令。
port hybrid vlan vlan-id-list { tagged | untagged } —— 在接口视图下，设置指定的通过或不通过当前hybrid端口的VLAN列表。
默认情况下，Hybrid端口只允许VLAN 1的报文以Untagged方式通过。
(5) port trunk pvid vlan vlan-id —— 在接口视图下，设置Trunk端口的默认VLAN。
port hybrid pvid vlan vlan-id —— 在接口视图下，设置hybrid端口的默认VLAN。
默认情况下，Trunk和hybrid端口的默认VLAN为VLAN 1。
(6) display port trunk 命令显示H3C交换机上当前存在的Trunk端口，包括Trunk上设置的默认VLAN，以及哪些VLAN可以从Trunk链路上通过。
(7) 通过测试可以看到PC1和PC3能够互相ping通，但均不能ping通PC2。PC2和PC4能够互相ping通，但均不能ping通PC1。这是因为我们所使用的交换机上没有进行VLAN间路由的配置，从而再次验证了VLAN的逻辑隔离功能。