1、需求

实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下。
1)在交换机中创建相关vlan
2)修改端口模式与pvid
3)修改端口允许通过的数据帧
4)结果验证,vlan5与vlan10的pc不可以互通,但它们均可与服务器互通

2、方案

使用eNSP搭建实验环境,如图所示。
Hybrid综合应用-LMLPHP

3、 步骤

1)配置第1台交换机

[sw1]vlan batch 5 10 50
[sw1]in g0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50
[sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 5

[sw1]in g0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 50
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 10

[sw1]in g0/0/3
[sw1-GigabitEthernet0/0/3]port hybrid tagged vlan 5 10 50

[SW1]display vlan
Hybrid综合应用-LMLPHP
[SW1]display port vlan
Hybrid综合应用-LMLPHP

2)配置第2台交换机

[sw2]vlan batch 5 10 50
[sw2]in g0/0/1
[sw2-GigabitEthernet0/0/1]port hybrid tagged vlan 5 10 50

[sw2]in g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 5 10 50
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 50

[sw2]display vlan
Hybrid综合应用-LMLPHP
[sw2]display port vlan
Hybrid综合应用-LMLPHP

3)测试

Hybrid综合应用-LMLPHP
Hybrid综合应用-LMLPHP
vlan5与vlan10的pc不可以互通,但它们均可与服务器互通。

11-09 05:39