实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,(华为)
2018-01-20 13:38
477 查看
实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下;
1.在交换机中创建相关vlan;
2.修改端口模式与pvid;
3.修改端口允许通过的数据帧;
4.结果验证,vlan5与vlan10的pc不可以互通,但它们均可与服务器互通;
PC1 VLAN10:ip 192.168.1.1 掩码:255.255.255.0
PC2 VLAN20:ip 192.168.1.2 掩码:255.255.255.0
server1 VLAN50:ip 192.168.1.5 掩码: 255.255.255.0
5配置命令如下:
<SW1>system-view进特权 [SW1]vlan batch 10 20 50 批量创建VLAN [SW1]interface Ethernet0/0/1 进入端口 [SW1-Ethernet0/0/1]port hybrid untagged vlan 10 50 代表没有标签 [SW1-Ethernet0/0/1]port hybrid pvid vlan 10 属于VLAN10 [SW1-Ethernet0/0/1]quit 退出到上一模式 [SW1]interface Ethernet0/0/2 进入端口 [SW1-Ethernet0/0/2]port hybrid untagged vlan 20 50 代表没有标签 [SW1-Ethernet0/0/2]port hybrid pvid vlan 20 属于VLAN20 [SW1-Ethernet0/0/2]quit 退出到上一模式 [SW1]interface Ethernet0/0/3 进入端口 [SW1-Ethernet0/0/3]port hybrid tagged vlan 10 20 50 打标签 [SW1-Ethernet0/0/2]quit 退出到上一模式 <SW2>system-view 进特权 [SW2]vlan batch 5 10 50 批量创建VLAN [SW2]interface Ethernet0/0/1 进入端口 [SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 50 打标签 [SW1-Ethernet0/0/1]quit 退出到上一模式 [SW2]interface Ethernet0/0/2 进入端口 [SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 50 去掉标签发送给目标 [SW2-Ethernet0/0/2]port hybrid pvid vlan 50 属于VLAN50
6.验证测试:
相关文章推荐
- 用PAT技术实现不同网段内网PC访问外网服务器
- 实现DHCP应用到不同Vlan中的计算机访问公网的Web服务器
- 【实验】通过DHCP服务器来实现不同VLAN间PC的IP自动获取
- PT不同VLAN间互访的三层交换实现
- 花生壳实现内网不同服务器上web应用的外网访问
- 三层交换机实现不同vlan间通信(华为)
- H3C--通过三层交换机实现不同VLAN间的互访
- 三层交换配路由不同(VLAN)6台PC之间通信(华为)
- 华为eNSP浮动路由实现不同vlan之间的通信
- 利用三层交换机实现不同VLAN间的访问
- DHCP 和hybrid实现相同子网不同VLAN之间的互访
- 华为交换机实现不同VLAN之间互访的配置
- 华为三层交换机实现不同vlan,不同网段的互通
- 华为刀片,IBM刀片服务器将外部EXT端口流量复制给内部INT端口的实现方法不同
- 华为super vlan:相同子网属于不同VLAN实现通信
- 华为三层交换机实现不同vlan间通信
- 利用路由器实现不同VLAN间的访问
- 华为用hybrid 技术;实现不同vlan间交换机互相通信