1端口

华为交换机一个端口划到多个VLAN

一个端口划到多个VLAN总结

转自：北大青鸟广州湘计立德培训中心

由于工作需要，在不启路由的情况下，希望将一个端口划到多个VLAN中去，其目的有

如下几点：

1、隔离不想让相互访问的端口。（如两个部门）

2、让都需要访问的端口划到所有VLAN。（如共享服务器）

3、不启路由协议。（启路由会将降处理速度）

根据收集到的资料和自己的实际环境实验，列出以下操作步骤（华为6506为例）：

sys

vlan100

quit

vlan200

quit

vlan300（假设只有三个VLAN，都可以访问端口1，VLAN100、200和300之间不能

访问)

quit

vlan100

porte1/1toe1/8

quit

vlan200

porte1/9toe1/16

quit

vlan300

porte1/17toe1/24

quit

inte1/1(接服务器的端口)

portlink-typetrunk

porttrunkpermitvlan100200300

quit

dispvlan100

发现1-8号端口属于VLAN100

dispvlan200

发现1,9-16号端口属于VLAN100

dispvlan300

发现1,17-24号端口属于VLAN100

这样，交换机上所有的端口都能访问端口1，而VLAN

之间不能相互访。

注意事项：

要接TRUNK端口的服务器网卡支持802.1Q。否则，

既使该端口属于多个VLAN，也不会PING通。

总结：

在实际中，可以有多种方式实现此功能：

1、trunk

2、hybrid

3、multi

4、PVLAN

这几个方式都被测试验证过，都是可行的。但是这几种方式只能用其中一种。