文档适用产品型号:M6100
通过一个实例,说明M6100如何划分802.1Q VLAN。
拓扑图如下,两台M6100相连。各新建了3个VLAN,每台M6100的每个VLAN各有1台终端。要求整个拓扑里面的终端,同一VLAN的终端可以通信,不同VLAN的终端不能通信。实现终端间的二层隔离。
M6100 的 VLAN 和端口对应如下表:
VLAN |
端口 |
VLAN 1(Default VLAN) |
1/0/1-1/0/10(U), 1/0/41-1/0/44(T) |
VLAN 10 |
1/0/11-1/0/20(U), 1/0/41-1/0/44(T) |
VLAN 20 |
1/0/21-1/0/30(U), 1/0/41-1/0/44(T) |
VLAN 30 |
1/0/31-1/0/40(U), 1/0/41-1/0/44(T) |
一、通过 Web 界面配置
- 进入Switching > VLAN > Basic > VLAN Configuration中,在VLAN ID填入VLAN号,VLAN Name处填入VLAN的名字,新建VLAN 10,点ADD添加。
同样方法添加VLAN 20,VLAN 30。
- 进入Switching > VLAN > Advanced > VLAN Membership,定义VLAN成员
端口属性包括3种状态:
端口上空白:表示该端口不属于定义的VLAN。
端口上U标记:表示该端口属于定义的VLAN,出端口的数据包不带有802.1Q Tag标记;一般这种端口是直接连电脑的。
端口上T标记:表示该端口属于定义的VLAN,出端口的数据包带有802.1Q Tag标记;一般这种端口作为两台划了VLAN的交换机之间的级联端口并传递VLAN信息。
默认配置下,所有端口都属于VLAN 1。
1)首先定义VLAN 1,在VLAN ID中下拉选项选择1,将1-10,41-44端口选为U标记,点APPLY应用。
2)定义VLAN 10,在VLAN ID中下拉选项选择2,将11-20端口选为U标记,41-44选为T标记,点APPLY应用。
3)同样方法设置VLAN 20和VLAN30
- 进入Switching > VLAN > Advanced > Port PVID Configuration,将11-20的PVID改为2,21-30的PVID改为3,31-40改为4,点APPLY确认。
- 进入Switching > VLAN > Advanced > VLAN Status,可查看VLAN分配情况
- 进入Maintenance > Save Config > Save Configuration中,保存设置,以便交换机重启后仍然保留设置。选上Save Configuration的勾,然后点APPLY。
二、通过命令行配置
(M6100-3S) #vlan database //进入VLAN数据库
(M6100-3S) (Vlan)#vlan 10,20,30
//建立VLAN 10、20、30(VLAN 1已默认存在了,无需再建立)连续的VLAN号用-不连续的用逗号隔开)
(M6100-3S) (Vlan)#exit
(M6100-3S) #configure //进入配置模式
(M6100-3S) (Config)#interface 1/0/11-1/0/20 //设置端口11-20,若是设置单独端口,命令为interface 1/0/11
(M6100-3S) (Interface 1/0/11-1/0/20)#vlan participation include 10 //将11-20端口划入VLAN 2。vlan participation include 命令将端口指派到某个VLAN
(M6100-3S) (Interface 1/0/11-1/0/20)#vlan participation exclude 1 //将11-20端口从VLAN 1中移出。vlan participation exclude 命令将端口移出某个VLAN
(M6100-3S) (Interface 1/0/11-1/0/20)#vlan pvid 10 //将11-20端口的PVID设为2。vlan pvid命令定义PVID
(M6100-3S) (Interface 1/0/11-1/0/20)#exit
(M6100-3S) (Config)#interface range 1/0/21-1/0/30 //设置21-30端口
(M6100-3S) (Interface 1/0/21-1/0/30)#vlan participation include 20
(M6100-3S) (Interface 1/0/21-1/0/30)#vlan participation exclude 1
(M6100-3S) (Interface 1/0/21-1/0/30)#vlan pvid 20
(M6100-3S) (Interface 1/0/21-1/0/30)#exit
(M6100-3S) (Config)#interface range 1/0/31-1/0/40 //设置31-40端口
(M6100-3S) (Interface 1/0/31-1/0/40)#vlan participation include 30
(M6100-3S) (Interface 1/0/31-1/0/40)#vlan participation exclude 1
(M6100-3S) (Interface 1/0/31-1/0/40)#vlan pvid 30
(M6100-3S) (Interface 1/0/31-1/0/40)#exit
(M6100-3S) (Config)#interface range 1/0/41-1/0/44 //设置41-44端口
(M6100-3S) (Interface 1/0/41-1/0/44)#vlan participation include 10,20,30 //将41-44端口加入VLAN 10、20、30,同时41-44端口默认也属于VLAN 1
(M6100-3S) (Interface 1/0/41-1/0/44)#vlan tagging 1,10,20,30 //在41-44端口上打上802.1Q tag标记。vlan tagging命令将端口打上某VLAN的tag。
(M6100-3S) (Interface 41/0/1-1/0/44)#exit
(M6100-3S) (Config)#exit
(M6100-3S) #save //保存配置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Configuration Saved!
序号 |
日期 |
跟进人 |
内容摘要 |
1 |
2015-2-27 |
Jackie |
文档创建 |