交换机的配置一直是 弱电人的难点 ，尤其是在大型网络中，前面我们曾提到关于 华为、h3c、锐捷 等品牌交换机基本配置，本期我们将通过一个 网络的配置案例 ，来详细了解清楚交换机的vlan的创建与实现不同vlan间的隔离。

这个实例基本包括了 交换机在配置vlan过程中的大部分基础问题 ，以 H3C交换机 为例，我们一起来看下H3C交换机配置。

 

实现同一 Vlan 内的主机互通，不同一 Vlan间的主机隔离。
VLAN 10： PC1、PC3；
VLAN 20： PC2、PC4；  

 

使同vlan的pc能够互访，不同vlan的pc不能互访。
 

 

二、基本信息配置

 

一、VLAN配置

SW1配置  

system-view
[H3C]hostname SW1  

[SW1]vlan 10    // 创建 vlan 10
[SW1-vlan10]port GigabitEthernet 1/0/2     // 将接口加入 vlan 10
[SW1]interface GigabitEthernet 1/0/2      // 进入接口 1/0/2
[SW1-GigabitEthernet1/0/2]port link-type access     // 配置为 access 模式
 

[SW1]interface GigabitEthernet 1/0/3    // 创建 vlan 20
[SW1]interface GigabitEthernet 1/0/3    // 进入接口 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access    // 配置为 access 模式  

 

SW2配置
[SW2]vlan 10    // 创建 vlan 10
[SW2-vlan10]port GigabitEthernet 1/0/2     // 将接口加入 vlan 10
[SW2]interface GigabitEthernet 1/0/2     // 进入接口 1/0/2
[SW2-GigabitEthernet1/0/2]port link-type access    // 配置为 access 模式
[SW2]vlan 20 // 创建 vlan 20
[SW2]interface GigabitEthernet 1/0/3     // 进入接口 1/0/3
[SW2-GigabitEthernet1/0/3]port link-type access    // 配置为 access 模式  

 

二、TrunK配置  

(1) SW3——SW4 的 Trunk 链路调测  

SW1配置
[SW1]interface GigabitEthernet 1/0/1
[SW1-GigabitEthernet1/0/1]port link-type trunk
[SW1-GigabitEthernet1/0/1]port trunk permit vlan all  

 

SW2配置
[SW2]interface GigabitEthernet 1/0/1
[SW2-GigabitEthernet1/0/1]port link-type trunk
[SW2-GigabitEthernet1/0/1]port trunk permit vlan all  

     

三、主机 IP 地址配置

(1) PC1 网卡 IP 地址配置：192.168.10.10/24
(2) PC2 网卡 IP 地址配置：192.168.11.20/24
(3) PC3 网卡 IP 地址配置：192.168.10.30/24
(4) PC4 网卡 IP 地址配置：192.168.11.40/24

鼠标右键点击PC1，点击配置

 

步骤2

最后补充：

在配置过程中，如果需要查看当前的配置情况，可以用这些命令。

查看接口信息操作
[SW1]display interface g1/0/2 // 查看接口信息

查看交换机 Vlan 信息
[SW1]display vlan brief