trunk

组网需求：

1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同

VLAN的PC之间禁止互访；

2．PC1与PC2之间在不同VLAN,通过设置上层三层交换机SwitchB的VLAN

接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1。1.254/24

可以实现VLAN间的互访。

组网图：

1．VLAN内互访，VLAN间禁访

2．通过三层交换机实现VLAN间互访

配置步骤:

实现VLAN内互访VLAN间禁访配置过程

SwitchA相关配置：

1．创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan10

[SwitchA—vlan10］portEthernet0/1

2．创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan20

[SwitchA-vlan20]portEthernet0/2

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

[SwitchA]interfaceGigabitEthernet1/1

[SwitchA-GigabitEthernet1/1］portlink-typetrunk

［SwitchA—GigabitEthernet1/1］porttrunkpermitvlan1020

SwitchB相关配置：

1．创建（进入)VLAN10，将E0/10加入到VLAN10

[SwitchB］vlan10

［SwitchB—vlan10］portEthernet0/10

2．创建(进入）VLAN20，将E0/20加入到VLAN20

［SwitchB]vlan20

[SwitchB-vlan20］portEthernet0/20

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

［SwitchB]interfaceGigabitEthernet1/1

［SwitchB-GigabitEthernet1/1]portlink-typetrunk

［SwitchB—GigabitEthernet1/1]porttrunkpermitvlan1020

通过三层交换机实现VLAN间互访的配置

SwitchA相关配置：

1．创建(进入）VLAN10，将E0/1加入到VLAN10

[SwitchA］vlan10

［SwitchA—vlan10]portEthernet0/1

2．创建(进入）VLAN20，将E0/2加入到VLAN20

［SwitchA］vlan20

［SwitchA-vlan20］portEthernet0/2

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

［SwitchA]interfaceGigabitEthernet1/1

［SwitchA—GigabitEthernet1/1]portlink-typetrunk

[SwitchA—GigabitEthernet1/1］porttrunkpermitvlan1020

SwitchB相关配置：

1．创建VLAN10

[SwitchB]vlan10

2．设置VLAN10的虚接口地址

［SwitchB]interfacevlan10

［SwitchB-int—vlan10］ipaddress10.1。1.254255。255。255。0

3．创建VLAN20

[SwitchB]vlan20

4．设置VLAN20的虚接口地址

[SwitchB]interfacevlan20

［SwitchB—int-vlan20］ipaddress20。1.1.254255.255.255.0

5．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

［SwitchA］interfaceGigabitEthernet1/1

［SwitchA—GigabitEthernet1/1］portlink-typetrunk

［SwitchA—GigabitEthernet1/1]porttrunkpermitvlan1020