H3CNE实验：配置基于端口划分的VLAN及Trunk

配置准备数据

设备名称	IP地址	VLAN网关	接口	VLAN
PC1	192.168.10.1/24	192.168.10.254/24	H3c-S1 GE1/0/1	10
PC2	192.168.20.1/24	192.168.20.254/24	H3c-S1 GE1/0/2	20
PC3	192.168.10.2/24	192.168.10.254/24	H3c-S2 GE1/0/1	10
PC4	192.168.20.2/24	192.168.20.254/24	H3c-S2 GE1/0/2	20

System View: return to User View with Ctrl+Z.
[H3C-S1]vlan 10
[H3C-S1-vlan10]vlan 20
[H3C-S1-vlan20]quit
[H3C-S1]interface gigabitethernet 1/0/1
[H3C-S1-GigabitEthernet1/0/1]port link-type access
[H3C-S1-GigabitEthernet1/0/1]port access vlan 10
[H3C-S1-GigabitEthernet1/0/1]interface gigabitethernet 1/0/2
[H3C-S1-GigabitEthernet1/0/2]port link-type access
[H3C-S1-GigabitEthernet1/0/2]port access vlan 20
[H3C-S1-GigabitEthernet1/0/2]quit
[H3C-S1]
[H3C-S1]interface gigabitethernet 1/0/3
[H3C-S1-GigabitEthernet1/0/3]port link-type trunk
[H3C-S1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
 Please wait... Done.
[H3C-S1-GigabitEthernet1/0/3]port trunk pvid vlan 10

H3C-S2上的配置与H3C-S1上的配置完全一样，这里省略。

(1) port link-type access —— 在接口视图下，设置端口的链路类型为Access。

默认情况下，端口的链路类型为Access。

H3C交换机的链路类型分为3种：Access、Trunk 和 Hybrid。

• Access链路：在端口上发送和接收数据帧时不带VLAN Tag标记，主要用于连接用户终端设备。
• Trunk链路：在端口发送和接收多个VLAN的数据帧时带VLAN Tag，除了端口的默认VLAN的数据帧不带VLAN Tag。主要用于网络中网络设备的互联。
• Hybrid链路：既可以设置在端口发送和接收多个VLAN的数据帧时带VLAN Tag，也可以设置端口发送和接收多个VLAN的数据帧不带VLAN Tag。Hybrid链路既可以用于设备之间的互联，也可以与用户终端设备互联。

(2) port access vlan vlan-id —— 在接口视图下，设置此接口加入制定VLAN中。

默认情况下，H3C交换机上的接口都属于且只属于VLAN1。

也可以在VLAN视图下使用命令 port interface-list 来把一个或一组接口加入制定VLAN。

(3) port link-type trunk —— 在接口视图下，设置端口的链路类型为trunk。

port link-type hybrid —— 在接口视图下，设置端口的链路类型为hybrid。

(4) port trunk permit vlan { vlan-id-list | all } —— 在接口视图下，设置指定的VLAN通过当前Trunk口。

默认情况下，Trunk口只允许VLAN 1的报文通过。如果在二层网络中由多个VLAN，对链路所通过的VLAN做合理的规划，尽量避免配置 port trunk permit vlan all 命令。

port hybrid vlan vlan-id-list { tagged | untagged } —— 在接口视图下，设置指定的通过或不通过当前hybrid端口的VLAN列表。

默认情况下，Hybrid端口只允许VLAN 1的报文以Untagged方式通过。

(5) port trunk pvid vlan vlan-id —— 在接口视图下，设置Trunk端口的默认VLAN。

port hybrid pvid vlan vlan-id —— 在接口视图下，设置hybrid端口的默认VLAN。

默认情况下，Trunk和hybrid端口的默认VLAN为VLAN 1。

(6) display port trunk 命令显示H3C交换机上当前存在的Trunk端口，包括Trunk上设置的默认VLAN，以及哪些VLAN可以从Trunk链路上通过。

(7) 通过测试可以看到PC1和PC3能够互相ping通，但均不能ping通PC2。PC2和PC4能够互相ping通，但均不能ping通PC1。这是因为我们所使用的交换机上没有进行VLAN间路由的配置，从而再次验证了VLAN的逻辑隔离功能。