配置VLAN，access端口和trunk端口

配置VLAN，access端口和trunk端口

引用

CSDN

1.

https://m.blog.csdn.net/2401_84377464/article/details/137788425

本文将详细介绍VLAN的配置方法，以及access端口和trunk端口的设置。通过具体的实验步骤和代码示例，帮助读者掌握在交换机上创建VLAN、配置端口类型，并通过ping测试验证配置结果的方法。

第一步：配置实验环境

实验需要：

• 交换机
• PC

1. 按照下图所示的方式连接设备：
   

2. 连接后启动设备，并配置PC端IP地址（右键PC端点击配置即可配置）。

端口工作模式

• access模式（接入模式）：只能属于单个VLAN，一般用来连接计算机的端口。
• trunk模式：可以接收和发送多个VLAN报文，一般用于交换机之间连接的端口，允许多个VLAN通过。
• hybrid模式（混合模式）：允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。与trunk的区别在于，接收数据的时候处理方法相同，但发送数据时，hybrid端口可以允许多个VLAN的报文发送时不打标签，而trunk只允许默认VLAN的报文发送时不打标签。

第二步：配置VLAN与access接口

第一种方式

1. 创建VLAN（用VLAN+ID创建）
2. 将端口加入VLAN中

代码示例如下：

<H3C>sys
[SWA]sysname SWA
[SWA]vlan 10
[SWA-vlan10]port g1/0/2
[SWA]int g1/0/2
[SWA-GigabitEthernet1/0/2]dis this
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 10
combo enable fiber
[SWA-GigabitEthernet1/0/2]vlan 20
[SWA-vlan20] port g1/0/3
<H3C>sys
[H3C] sysname SWB
[SWB]vlan 10
[SWB-vlan10]port gl/0/2
SWB-vlan10]vlan 20
[SWB-vlan20]port g1/0/3

第二种方式

先进入端口视图后用语句port access VLAN ID将端口加入VLAN中

port access vlan 10

第三步：检验是否配置成功

1. 同种VLAN下两台PC可以ping通

• 用pc3去ping pc5
• ping 192.168.1.5

2. 不同种VLAN下两台PC不可以ping通

• 用pc3去ping pc6
• ping 192.168.1.6

第四步：配置trunk端口

1. 用port link_type语句创建一个trunk端口
2. 用port trunk permit VLAN ID设置此端口可以通过的VLAN

SWB与SWA的配置相似，以下是SWA的具体配置：

[SWA-GigabitEthernet1/0/1]port link-type trunk
[SWA-GigabitEthernet1/0/1]port trunk permit vlan 10 20

Trunk的配置

• Access接口类型是用于交换机与主机相连
• Trunk是用于交换机与交换机相连的接口类型

1. Trunk类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN报文，一般用于交换机与交换机相关的接口。

配置示例：

（1）[Huaweilint e0/0/0
（2）[Huawei-Etherneto/o/0]port link-type trunk#井#(定义二层端口为trunk模式)
（3）[Huawei-Etherneto/o/olport trunk allow-pass vlan102030 ###(配置Trunk端口允许通过的vlan
（4）[Huawei-Etherneto/o/olundo shutdow
（5）.[Huawei-Etherneto/o/olundo port trunk allowpass vlan10 ###禁止Trunk传送某个VLAN的数据删除这个VLAN

Hybrid port

• 华为独有的接口类型
• Access port：国际通用接口类型，一般用于交换机与主机或路由器相连的接口类型（打标签）
• Trunk port：国际通用接口类型，一般用于交换机与交换机相连的接口类型（识别标签）

第四步：检验实验结果

在PC3上使用ping命令对同VLAN和不同VLAN的PC端进行测试：

1. 可以用pc3去ping pc5（可以ping通）
2. pc3 ping pc6（ping不通）

通过以上实验步骤和配置方法，读者可以掌握VLAN的基本配置和端口类型的设置，为网络工程实践打下坚实的基础。