如何配置vlan间互访,如何禁止vlan间互访

如何配置vlan间互访,如何禁止vlan间互访

那么VLAN10对应的vlanif就是接口vlanif10，这个vlanif10是三层接口，可以为这个vlanif10配置一个IP地址，与VLAN10中的PC用户的IP地址在同一网段，这样VLAN10中的用户就可以将网关指向这个华为设备，实现VLAN间互通：单臂路由VlanTrunking、三层VLANIF接口解决方案`华为路由器接口默认不接收或发送带标签数据(Teg)`单臂RouteVlanTR

01-通过子接口实现VLAN之间的互访。在二层交换环境中，VLAN就是广播域。 同一VLAN内的节点如果配置了同一网段的IP地址，则可以直接进行通信。我们将这种通信称为二层通信。 不同VLVLANIF接口VLANIF接口是三层逻辑接口，可以实现VLAN之间的三层互通。 VLANI配置简单，是实现VLAN间互访最常用的技术。 每个VLAN对应一个VLANIF，配置VLANIF接口的IP。

?△? (1).左侧交换机配置[vlan配置]SW-1(config)#vlan2SW-1(config-vlan)#退出[划分VLAN对应的接口]SW-1(config)#intf0/2SW-1(config-if)#switchportmodeaccessSW-1( config-if)#switc(1)配置VLANservicetemplateMA5680T(config)#vlanservice-profileprofile-id11MA5680T(config-vlan-srvprof-11)#user-bridgingenableMA5680T(config-vlan-srvprof-11)#commit(ChangeVL

●△● 1）在核心交换机上配置3个VLAN，并将与交换机相连的端口配置为trunk端口。2）在核心交换机上配置3个SVI端口分别作为3个VLAN对应的IP子网的网关接口，并配置相应的IP地址； 假设需要实现VLAN100和VLAN200.1之间的互访，单臂路由拓扑sw1g0/0/1---g0/0/0R1配置：SW1:interfaceg0/0/1portlink-typetrunkporttrunkallow-pass

SW2配置系统视图[SW2]vlanbatch3040[SW2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]portlink-typetrunk[SW2-GigabitEthernet0/0/1]porttrunkalloconfigureswitch#Createvlan[华为]vlanbatch1020#DividePC1tovlan10[华为]interfaceEth0/0/1[华为-Ethernet0/0 /1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefault