L000 0023 VLAN基础配置(中文版1.1)
vlan的配置流程
vlan的配置流程
1. 进入特权模式
首先需要进入路由器或交换机的特权模式,输入命令"enable"并输入密码。
2. 创建VLAN
使用命令"vlan vlan-id"创建一个新的VLAN,其中vlan-id是VLAN 的编号(1-4094)。
3. 为VLAN指定名称(可选)
可以使用命令"name vlan-name"为VLAN指定一个名称,以便于识别。
4. 配置VLAN接口
使用命令"interface vlan vlan-id"进入VLAN接口配置模式。
在此模式下,可以为VLAN配置IP地址等参数。
5. 将端口分配到VLAN
使用命令"switchport mode access"将端口设置为非干线模式,再使用"switchport access vlan vlan-id"将端口分配到指定的VLAN。
6. 保存配置
最后,使用命令"copy running-config startup-config"将配置保存到启动配置文件中,以防重启后配置丢失。
VLAN的配置过程包括创建VLAN、配置VLAN接口、将端口分配到VLAN等步骤。
正确配置VLAN有助于网络的合理划分和安全管理。
VLAN的配置说明和案例
VLAN相关知识和配置一、VLAN相关知识。
1、VLAN不是一种新的局域网，而是在由交换机构成的局域网上提供的一种服务。
类似于分组、划块等思想。
2、VLAN配置过程，要注意的问题。
（1）同一交换机上不要划分太多的VLAN，会导致不同VLAN间交换复杂。
（2）不同VLAN之间的数据交换必须通过网络上交换才能完成。
所以必须要使用路由器或三层交换机。
3、VLAN能够隔离广播风暴，同时能增加安全性。
4、交换机端口配置前默认的VLAN为VLAN 1。
二、VLAN的配置方法1、静态方式是最基本的方式，是基于端口配置，也是最基本的配置方式。
2、动态方式是基于地址和协议配置。
如IP地址，MAC地址等。
三、配置VLAN的过程（在思科仿真软件下）1、在全局模式下，先创建VLAN，使用的命令Switch(config)#VLAN VLAN编号。
例：Switch(config)#vlan 10 ；创建VLAN 102、将端口加入到创建的VLAN中。
命令如下：（1）进入某端口，使用int 端口号。
例：int f0/1 回车，执行结果为：Switch(config-if)#（2）将端口加入到VLAN中，命令如下：Switch(config-if)#Sw acc vlan 10 ；将端口f0/1加入到vlan 10当中。
说明：（1）同一交换机属于同一VLAN的主机可想到通信。
不同VLAN之间必须通过三层交换。
（2）跨交换配置VLAN时，要注意交换机之间端口的配置。
四、跨交换机相同VLAN之间的通信。
1、当VLAN在不同交换上进行了配置时，要将交换机相连的端口配置成TRUNK链路，并且允许多个VLAN通过或允许所有VLAN通过，才能保证相同的多个VLAN间通信。
2、配置过程：按前述配置好VLAN。
然后将两个交换所连接的端口配置成TRUNK。
允许需要通信的VLAN通过TRUNK链路。
五、不同VLAN之间通信的配置过程。
1、使用路由器。
实验 3 VLAN基本配置
实验 3 VLAN基本配置一、实验目的掌握交换机上创建VLAN、分配静态VLAN 成员的方法。
二、实验任务1、配置两个VLAN：VLAN 2 和VLAN 3 并为其分配静态成员。
2、测试VLAN 分配结果。
三、实验设备Cisco 交换机一台，工作站PC 四台，直连网线四条，控制台电缆一条。
四、实验环境实验环境如图所示。
五、实验步骤1、运行Cisco Packet Tracer 软件，在逻辑工作区放入一台交换机和四台工作站PC，用直通线（CopperStraight-Through）连接交换机和工作站PC。
2、分别点击工作站PC0~PC3，进入其配置窗口，选择桌面（Desktop）项，选择运行IP 设置（IPConfiguration），如图所示，设置IP 地址和子网掩码分别为：3、划分VLAN 之前测试工作站PC 间的连通性：从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS 命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认,测试结果表示连通。
同理，从PC0 到PC2 的测试结果也为连通。
而从PC0 到PC3 的测试结果不连通，因为不在同一网段。
4、创建VLAN 2 和VLAN 3点击交换机进入其配置界面，选择命令行（CLI）项。
输入命令，创建VLAN 2 和VLAN 3。
5、输入如图所示命令，静态分配VLAN 成员，将交换机上的端口2、3、4 分配成VLAN 2的成员，端口5、6、7 分配成VLAN 3 的成员。
6、测试划分VLAN 后工作站PC 间的连通性从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认，如图所示。
VLAN的基本配置命令
1、创建vlan方法一switch#vlan databaseswitch(vlan)#vlan 10 name mahaobinswitch(vlan)#exit2、创建vlan方法二switch(config)#vlan 10switch(config-vlan)#name mahaobin3、删除vlan方法一switch(vlan)#no vlan 10switch(vlan)#exit4、删除vlan方法二switch(config)#no vlan 105、删除vlan方法三switch#delete vlan.dat6、将端口加入到vlan中switch(config-if)#switchport access vlan 107、将一组连续的端口加入到vlan中switch(config)# interface range f0/1 – 5switch(config-if-range)#switchport access vlan 10 8、将端口从vlan中删除switch(config-if)#no switchport access vlan 10switch(config-if)#switchport access vlan 1switch(config-if-range)#no switchport access vlan 10 switch(config-if-range)#switchport access vlan 19、查看所有vlan的摘要信息switch#show vlan brief10、查看指定vlan的信息switch#show vlan id 1011、指定端口成为trunkswitch(config-if)#switchport mode trunk12、 Trunk的自动协商switch(config-if)#switchport mode dynamic desirable switch(config-if)#switchport mode dynamic auto注意：如果中继链路两端都设置成auto将不能成为trunk 13、查看端口状态switch#show interface f0/2 switchport14、在trunk上移出vlanswitch(config-if)#switchport trunk allowed vlan remove 20 15、在trunk上添加vlanswitch(config-if)#switchport trunk allowed vlan add 20。
vlan配置
VLAN 配置什么是 VLAN？虚拟局域网（VLAN）是一种网络技术，它允许将一个物理局域网划分为多个逻辑上独立的虚拟局域网。
每个虚拟局域网（VLAN）可以独立地进行配置和管理，与其他VLAN相互隔离。
这些逻辑上的VLAN是通过交换机上的软件配置完成的，而不是通过物理上的切割。
为什么需要 VLAN？VLAN的引入主要有以下几个原因：1.安全性：通过VLAN可以将不同的网络设备隔离开，从而增强网络的安全性。
例如，将公司的管理设备和客户设备放置在不同的VLAN中，可以防止非授权人员访问管理设备。
2.网络性能优化：通过将工作组或者部门放置在不同的VLAN中，可以减少广播风暴，提升网络传输性能。
3.管理灵活性：VLAN可以根据组织的需求进行灵活配置和管理。
例如，可以根据部门或者项目组进行VLAN划分，便于管理和监控。
VLAN 配置步骤下面是在交换机上配置VLAN的一般步骤：1.查看交换机配置：首先，要查看当前交换机的配置，包括现有VLAN的数量、名称和端口成员关系等信息。
这些信息可以通过交换机的命令行界面或者Web界面来查看。
2.创建新的 VLAN：如果需要创建新的VLAN，可以使用交换机提供的命令或者Web界面来创建。
在创建VLAN 时，需要指定VLAN的ID和名称。
3.配置 VLAN 接口：每个VLAN都需要一个虚拟接口来进行管理和配置。
通过配置VLAN接口，可以设置VLAN的IP地址、网关、ACL等功能。
4.配置端口成员关系：根据需要，将交换机的物理端口分配给相应的VLAN。
可以将端口设置为访问模式或者标记模式，以决定其成员关系。
访问模式指定端口属于单个VLAN，而标记模式允许端口属于多个VLAN。
5.验证配置结果：配置完成后，可以使用ping命令或者其他网络工具来验证VLAN的配置是否正确。
确保不同的VLAN之间可以进行通信，并且相同VLAN内的设备互相之间也可以通信。
VLAN 配置示例假设我们要配置一个简单的VLAN网络，包括两个VLAN，分别是VLAN10和VLAN20。
VLAN原理和配置
VLAN原理和配置VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将多个物理局域网划分为多个逻辑上独立的虚拟局域网，从而实现将不同的网络设备分隔开来以提高网络安全性和性能。
VLAN的原理：VLAN的原理基于802.1Q协议，该协议定义了VLAN标记的格式和处理方法。
当一个帧从一个交换机端口进入时，交换机会根据帧的VLAN标记来判断它属于哪个VLAN，并将其转发到相应的端口上。
这样，不同VLAN的设备之间的通信将被隔离开来，只有在特定的情况下才能进行互通。
VLAN的配置：VLAN的配置可以基于交换机来进行，以下是一种基本的VLAN配置步骤：1.创建VLAN：首先，需要在交换机上创建VLAN。
可以使用命令行界面（CLI）或网页管理界面进行配置。
创建VLAN时需要指定VLAN的ID、名称等信息。
2. 配置端口：根据需求，将交换机的端口划分到不同的VLAN中。
可以通过将端口设置为access模式或trunk模式来实现。
在access模式下的端口只能属于一个VLAN，而在trunk模式下的端口可以同时属于多个VLAN。
3.配置VLAN间的互通：默认情况下，不同的VLAN之间是无法直接通信的。
如果需要实现VLAN间的通信，可以配置交换机上的三层（路由）功能或添加VLAN间的链路。
4. 配置VLAN间的安全性：可以通过端口安全（Port Security）功能来限制允许连接到特定VLAN的设备数量和类型，以提高网络安全性。
5.VLAN的管理：可以通过VLAN管理软件或网络管理系统对VLAN进行管理和监控，包括VLAN的创建、删除、修改等操作。
VLAN的优点：1.提高网络性能：VLAN可以将不同的用户或设备划分到不同的VLAN 中，减少广播风暴和冲突，提高网络的性能和可靠性。
2.提高网络安全性：VLAN可以将不同的部门或用户分隔开来，从而实现部门间或用户间的隔离，减少了网络攻击的风险。
交换机的基本配置方法,VLAN常用命令!
交换机的基本配置方法，VLAN常用命令！前面我们系统介绍我们安防行业需要用到的网络知识里，讲到VLAN的概念和划分，很多朋友要求写一写交换机VLAN划分的命令。
交换机的配置过程还是比较复杂的，品牌和产品不同也会有差异，我们今天一起学习一下通用的配置方法。
要配置交换机，首先要把交换机和电脑连接，连接方法是用专门的console线连接交换机的console端口和计算机的COM口。
现在电脑如果没有COM口，用RS232转USB数据线即可。
硬件连接好了，就要进行软件配置，安装CONSOLE数据线的驱动，并使用系统自带的仿真终端软件，设置好波特率、数据位等信息后，通过交换机的出厂默认用户名和密码就可以登陆交换机。
交换机的基本配置模式：用户模式：switch>特权模式：Switch#进入方法：在默认的用户模式下输入：enable 进入。
退出方法：输：exit 退回到用户模式。
注意用户模式和特权模式的前面代码的区别：一个是switch>；一个是Switch#。
VLAN模式：Switch(vlan)#进入方法：从#模式输入 vlan database 进入全局配置模式：Switch(config)#进入方法：从#模式输入 config terminal 进入接口配置模式：Switch(config-if)#进入方法：从(config)#模式输入 interface+接口号进入终端线路配置模式：Switch(config-line)#进入方法：从(config)#模式输入 line+终端标识进入要记住这些交换机的配置模式，要知道如何进入和退出，也有能看懂当前处于哪个模式下，在所有模式中，输入exit返回上级，输入end或ctrl+z 退出。
VLAN的常用配置命令：交换机没有被划分VLAN的时候，交换机默认只有VLAN1，所有的端口都在VLAN1里面，所以我们是不能创建也不能删除VLAN1的。
创建VLANSwitch#vlan database （进入VLAN数据库）Switch(vlan)# vlan 10 name vlan10switch(vlan)# vlan 20 name vlan20第一条命令：进入VLAN数据库第二条命令：创建一个名称为VLAN10的VLAN10第三条命令：创建一个名称为VLAN20的VLAN20这里Name属性最好定义一下，如果不定义会和默认VLAN名称冲突，这样一一对应比较好。
交换机的VLAN配置步骤及方法
SW1(config-if-range)#end
SW1(config-if-range)#end
返回特权模式
SW1#show vlan brief
SW1#show vlan brief
查看vlan 情况
查看VLAN情况
3、
三、配置中继
步骤
交换机1命令
交换机2命令
作用
1
SW1#config terminal
SW2#config terminal
进入特权模式
2
SW1(config)#interface f0/24
SW2(config)#interface f0/24
进入接口配置模式
3
SW1(config-if)#switchport mode trunk
Switch(config)#hostname SW2
给交换机命令
4
SW1(config)#enable secret 123
SW2(config)#enable secret 123
配置enable密码
5
SW1(config)#line console 0
SW2(config)#line console 0
进入接口配置模式
SW1(config-if-range)#switchport access vlan 2
SW1(config-if-range)#switchport access vlan 2
将f0/1-10分配给valn2
SW1(config-if-range)#interface range f0/11–20
查看F0/24的中继状态
四、将接加入vlan
VLAN的基本用法与配置
VLAN的基本⽤法与配置需求：在⼀家⼩型企业中，所有员⼯都使⽤⼀台交换机，⽼板为了避免员⼯私下通信，将他们分配了不同⽹段，但偶尔还是会发现，有些员⼯会⾃⾏修改⽹段和别⼈通信。
如果你是这家企业的⽹络⼯程师，你该如何处理？1、虚拟局域⽹（VLAN）作⽤：VLAN可以隔离⼴播域，相同⽹段不可通信效果：1)相同VLAN可以通信2)不相同VLAN不可以通信注意：判断是否在同⼀VLAN，需要看VLAN的ID编号2.VLAN配置（真实环境）A、相关软件switch>> ⽤户模式登录设备使⽤enable进⼊下个模式switch# #特权模式查询设备配置可使⽤configureterminal进⼊switch(config)# （config）#全局模式配置设备进⾏的配置对这个设备⽣效总结enable⽤于⽤户模式进⼊特权模式configure terminal⽤于特权模式进⼊全局模式Exit回到上级模式B、相关步骤（1）、添加VLAN虚拟局域⽹（2）、进⼊终端设备对应端⼝（3）、在端⼝中调⽤对应VLANEg:程序：Switch>enableSwitch#configure terminalSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#vlan 4Switch(config-vlan)#vlan 5Switch(config-vlan)#interface range fastEthernet 0/1-2Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#interface range fastEthernet 0/3-4Switch(config-if-range)#switchport access vlan 3Switch(config-if-range)#interface range fastEthernet 0/5-6Switch(config-if-range)#switchport access vlan 4Switch(config-if-range)#interface range fastEthernet 0/7-8Switch(config-if-range)#switchport access vlan 5Switch(config-if-range)#exit#do show vlan 可以展⽰VLAN的个数和信息结果如图：C、VLAN原理1)进⼊端⼝贴上标签2)出端⼝前判断标签3)出端⼝后摘掉标签。
VLAN配置
网络拓扑
192.168.3.x
192.168.3.x
vlan3
192.168.2.x
vlan3
192.168.2.x
vlan2
vlan2
配置步骤
配置命令参考
1.按图连接好拓扑结构图 录像演示
2.配置各主机的IP地址 录像演示 3.在将换机上创建VLAN 录像演示
4.将主机对应端口加入对应VLAN中（测试VLAN间连接）录像演示
举例：vlan 2 2.将对应端口加入VLAN
在接口配置模式下输入：swichport access vlan n
举例：
int f0/1 switchport access vlan 2
3.多交换机间干线端口设置
在接口配置模式下输入：swichport mode trunk switchport allowed vlan n
VLAN划分示意（按端口划分）
把一台交换机从逻辑上分割成数台交换机
交换机
1 2 3 4
根据端口划分VLAN
适用情况：网络规模较小，设备物理位置固定， 网络应用简单。 优点：简单直观。 缺点：1. 网络规模较大时不适用，增加了管 理难度. 2. 用户的移动、增加和删除，端口必 须重设，操作麻烦. 3. 每个端口只能属于一个VLAN。
实验操作：按端口划分VLAN
本次试验目的： 1. 熟悉PT5.0软件的使用 2. 掌握网络硬件间线缆的正确连接 3. 掌握利用VLAN进行网络分段的方法 实验内容： 1. 交换机和电脑图标的安放，相互之间连线的种类 2. 电脑IP地址的配置 3. 交换机基本配置命令 4. 交换机VLAN配置方法 5. 交换机中继端口配置方法
2.
VLAN原理和配置
VLAN原理和配置VLAN（Virtual Local Area Network）是一种通过逻辑方式将局域网划分为多个虚拟局域网的技术。
VLAN的出现可以使得我们可以更加灵活地管理网络，提高网络性能和安全性。
下面将详细介绍VLAN的原理和配置方法。
1.VLAN原理：VLAN的优点：(1)安全性：不同的VLAN之间需要通过路由器通信，可以有效隔离网络，提高安全性。
(2)节省网络带宽：可以根据需要将不同的设备划分到不同的VLAN，减少冗余数据的传输，从而提高网络带宽利用率。
(3)管理灵活性：可以根据需要创建和删除VLAN，方便管理和维护。
2.VLAN的配置：VLAN的配置包括创建VLAN和将端口划分到VLAN两个步骤。
具体操作如下：(1)创建VLAN：a.进入交换机的命令行界面。
b. 输入“vlan database”命令进入VLAN数据库模式。
c. 输入“vlan VLAN_ID name VLAN_NAME”命令创建一个新的VLAN，其中VLAN_ID是VLAN的ID号，VLAN_NAME是VLAN的名称。
d. 输入“exit”命令退出VLAN数据库模式。
(2)将端口划分到VLAN：a.进入交换机的命令行界面。
b. 输入“interface INTERFACE_NAME”命令，其中INTERFACE_NAME 是需要配置的端口名称。
c. 输入“switchport access vlan VLAN_ID”命令，将端口划分到指定的VLAN。
d. 输入“exit”命令退出端口配置模式。
需要注意的是，不同品牌和型号的交换机可能存在些许差异，所以在具体操作时还需参考对应设备的操作手册。
3.VLAN的管理：在配置VLAN过程中，也需要对VLAN进行管理。
主要包括VLAN的命名和VLAN接口的配置。
具体操作如下：(1)VLAN命名：a.进入交换机的命令行界面。
b. 输入“show vlan”命令查看当前的VLAN列表。
VLAN技术原理与配置资料
VLAN技术原理与配置资料VLAN（Virtual Local Area Network）即虚拟局域网，是一种将物理网段按照逻辑划分为多个虚拟网段的技术。
VLAN技术可以提供更灵活的网络管理和安全控制，同时也可以实现不受物理拓扑限制的网络设备互联。
VLAN的原理主要由三个方面组成：VLAN的划分、VLAN的传输和VLAN的配置。
首先是VLAN的划分。
VLAN的划分是将网络中的设备划分到不同的虚拟网段中，使之拥有不同的广播域。
常见的VLAN划分方式有基于端口（Port-Based）和基于MAC地址（MAC Address-Based）。
基于端口的划分将设备划分到不同的端口上，不同端口上的设备属于不同的VLAN。
而基于MAC地址的划分则是根据设备的MAC地址来决定其所属的VLAN。
其次是VLAN的传输。
VLAN可以通过三种方式进行传输，即隔离传输、穿透传输和交换传输。
隔离传输是指VLAN间的通信通过路由器进行，数据包必须经过路由器才能到达不同的VLAN。
穿透传输是指将VLAN信息添加到数据包的头部，数据包可以直接在交换机上进行转发，不需要经过路由器。
交换传输则是将VLAN信息直接添加到二层帧中，数据包可以在交换机的数据链路层上进行转发。
最后是VLAN的配置。
VLAN的配置包括VLAN的创建、端口的划分和VLAN的参数配置等。
VLAN的创建是指在交换机上创建虚拟网段，并指定其对应的VLAN ID。
端口的划分是将交换机上的端口划分到不同的VLAN中，可以通过端口批量划分、创建Trunk端口和Access端口等方式来实现。
VLAN的参数配置包括VLAN的名称、MTU、端口类型、VLAN接口地址、VLAN间的路由等配置。
在实际配置VLAN时，首先需要登录到交换机的管理界面，然后创建VLAN，指定其对应的VLANID和名称等参数。
接着根据需求将交换机上的端口划分到不同的VLAN中，可以根据物理位置、业务需求等来划分不同的端口。
交换机VLAN的配置教程
交换机VLAN的配置教程有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE 委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco(思科)公司就提出了。
随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。
接下来是小编为大家收集的交换机VLAN的配置教程，希望能帮到大家。
交换机VLAN的配置教程一、VLAN基础VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，注意不是""(虚拟专用网)。
VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展，也加快了新的交换技术(VLAN)的应用速度。
通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。
在共享网络中，一个物理的网段就是一个广播域。
宽带接入-VLAN的配置
一、VLAN的配置命令
4.某端口配置vlan trunk 模式
s1(config)#int fa0/24
进入端口fa0/24
（端口序号可根据需要修改）
s1(config-if)#switchport mode trunk
设置端口模式为trunk模式
s1(config-if)#switchport trunk allowed vlan all 允许所有Vlan通过
激活，进入config模式，更名 添加Vlan10，Vlan20
设置fa0/2为access， 且将其划分到Vlan10中
二、实训——交换机vlan基本配置
Switch2的相关配置
s2(config)#interface fa0/3 s2(config-if)#switchport mode access
• 因此，同一VLAN下的设备可以互通，不同vlan下的设备不能互通；通过 Tr u n k 端 口 可 以 传 递 多 个 V L A N 信 息 。
• 通过这次的学习，我们了解到交换机VLAN的配置命令，以及Vlan的工作方 式。请大家思考一下，如果要不同Vlan的PC能够互通的话，应该怎么配置 呢？
（ 也可以根据需要设置成仅允许部分vlan通过）
s1(config-if)#exit
退出至上一级目录
一、VLAN的配置命令
5.察看交换机已有配置及vlan
s1#show run s1#show vlan
查看交换机已有配置 查看交换机vlan配置
二、实训——交换机vlan基本配置
• 实践目的：掌握交换机 VLAN 的配置和使用。 • 实践设备：思科交换机两台、PC机4台、网线5条。 • 实践要求：在操作过程中，能灵活使用指令。
学会VLAN的基础配置
#
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlrnet0/0/1]quit
[SW2]
#
2、 VLAN 配置检查
1） SW1上
学会 VLAN 的基础配置
一、实验目的 1，掌握 VLAN 的配置 2，掌握 Access 接口与 Trunk 接口的配置 3，掌握将接口与 VLAN 关联的配置
二、实验拓扑
三、实验步骤 根据拓扑和规划要求，实现同网段 PC 机互通的目的。 1、 基础配置 1） PC 机配置 略。（按照地址规划设置 IP 和网关即可） 2） SW1、SW2 创建 VLAN # <Huawei>system-view [Huawei]sysname SW1 [SW1]vlan 12 [SW1-vlan12]description FOR-PC1-PC2 [SW1-vlan12]quit [SW1]vlan 34 [SW1-vlan34]description FOR-PC3-PC4 [SW1-vlan34]quit # # <Huawei>system-view [Huawei]sysname SW2 [SW2]vlan 12 [SW2-vlan12]description FOR-PC1-PC2 [SW2-vlan12]quit [SW2]vlan 34 [SW2-vlan34]description FOR-PC3-PC4
[SW2-vlan34]quit # 3） SW 上终端接入端口和 SW 互联端口类型设置 # [SW1]interface Ethernet0/0/1 [SW1-Ethernet0/0/1]description TO-PC1 [SW1-Ethernet0/0/1]port link-type access [SW1-Ethernet0/0/1]quit # [SW1]interface Ethernet0/0/2 [SW1-Ethernet0/0/2]description TO-PC3 [SW1-Ethernet0/0/2]port link-type access [SW1-Ethernet0/0/2]quit # [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]description TO-SW2-GE0/0/1 [SW1-GigabitEthernet0/0/1]port link-type trunk [SW1-GigabitEthernet0/0/1]quit #
VLAN基础配置
VLAN基础配置交换机VLAN应用配置1功能需求及组网说明交换机VLAN应用配置『配置环境参数』1. PC1和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分别属于VLAN10和20『组网需求』1. PC1属于VLAN10。
2. PC2属于VLAN20。
2数据配置步骤『交换机VLAN应用配置流程』1、缺省情况下，交换机存在一个默认的VLAN，即VLAN 1，且VLAN 1不能被删除；2、将端口加入到某VLAN X中，有两种方法：创建某VLAN X，进入VLAN X的配置视图，将指定端口加入VLAN X；进入指定端口的配置视图，修改该端口的PVID为X『方法1』【SwitchA相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/2『方法2』【SwitchA相关配置】1. 进入以太网端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 配置端口E0/1的PVID为10[SwitchA-Ethernet0/1]port access vlan 103. 进入以太网端口E0/1的配置视图[SwitchA]interface Ethernet 0/24. 配置端口E0/2的PVID为20[SwitchA-Ethernet0/2]port access vlan 20【补充说明】交换机VLAN接口静态IP地址配置1功能需求及组网说明交换机VLAN接口静态IP地址配置『配置环境参数』1. SwitchA为三层交换机2. PC1连接到SwitchA的以太网端口E0/1，属于VLAN103. PC2连接到SwitchA的以太网端口E0/2，属于VLAN204. SwitchA的VLAN接口10的IP地址为10.1.1.1/24，VLAN接口20的IP地址为20.1.1.1/24，分别作为PC1和PC2的网关『组网需求』PC1和PC2可以通过SwitchA进行互通2数据配置步骤『VLAN接口静态IP地址配置流程』创建VLAN接口，并配置IP地址。
学会VLAN的基础配置
学会VLAN的基础配置学会VLAN的基础配置一、实验目的1、掌握VLAN的配置2、掌握Access 接口和Trunk接口的配置3、掌握将接口与VLAN关联的配置二、实验拓扑PC1与PC3属于默认的vlan1 PC2与PC4属于vlan2交换机之间的接口E0/0/3配置为trunk链路三、实验步骤1、VLAN口与Access接口的配置LSW1:syEnter system view, return user view with Ctrl+Z. [Huawei]sysname LSW1 [LSW1]info-center source DS channel 0 log state off trap state off [LSW1]user-interface console 0 [LSW1-ui-console0]idle-timeout 0 0 [LSW1-ui-console0]q [LSW1]vlan 2 //添加一个vlan2 [LSW1-vlan2]q [LSW1]int e0/0/2 //进入2接口[LSW1-Ethernet0/0/2]port link-type access //端口的链路类型为Access （连接计算机的端口），华为的设置默认接口是hybrid的模式[LSW1-Ethernet0/0/2]port default vlan 2 //将这个接口加入到vlan2中[LSW1-Ethernet0/0/2]qLSW2:syEnter system view, return user view with Ctrl+Z. [Huawei]sysname LSW2 [LSW2]info-center source DS channel 0 log state off trap state off [LSW2]user-interface console 0 [LSW2-ui-console0]idle-timeout 0 0[LSW2-ui-console0]q [LSW2]vlan 2 //添加一个vlan2[LSW2-vlan2]int e0/0/2[LSW2-Ethernet0/0/2]port link-type access //端口的链路类型为Access [LSW2-Ethernet0/0/2]port default vlan 2 //将这个接口加入到vlan2中[LSW2-Ethernet0/0/2]q? 在各交换机上用dis vlan这个命令来查看上面的e0/0/2接口是否已经加入到vlan2中 [LSW1]dis vlanThe total number of vlans is : 2--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #:ProtocolTransparent-vlan; *: Management-vlan;-------------------------------------------------------------------------------- VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/3(U) Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)Eth0/0/17(D)Eth0/0/21(D)Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 2 common UT:Eth0/0/2(U) //已经属于vlan2了 VID StatusProperty MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 00012 enable default enable disable VLAN 0002[LSW2]dis vlanThe total number of vlans is : 2--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP:Vlan-mapping; ST: Vlan-stacking; #:ProtocolTransparent-vlan; *: Management-vlan;-------------------------------------------------------------------------------- VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/3(U) Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D)Eth0/0/17(D)Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 2 common UT:Eth0/0/2(U) //已经属于vlan2了 VID StatusProperty MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 00012 enable default enable disable VLAN 00022、Trunk接口的配置1上面的拓扑图和配置命令来看，交换机之间的e0/0/3接口默认是属于vlan1◇的，因此只能是PC1与PC3这两台主机是可以拼通的，要想实现PC2与PC4之间的互通，则需要将交换机之间相连的接口配置为trunk，命令如下：[LSW1]int e0/0/3 //进接口 [LSW1-Ethernet0/0/3]portlink-type trunk //接口链路类型为trunk [LSW1-Ethernet0/0/3]porttrunk allow-pass vlan all //允许所有的vlan通过，华为的设备默认是不允许任何vlan通过的，除了缺省的vlan1[LSW2]int e0/0/3 //进接口 [LSW2-Ethernet0/0/3]portlink-type trunk //接口链路类型为trunk [LSW2-Ethernet0/0/3]porttrunk allow-pass vlan all /允许所有的vlan通过2在各交换机上查看vlan的信息◇[LSW1]dis vlanThe total number of vlans is : 2--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP:Vlan-mapping; ST: Vlan-stacking; #:ProtocolTransparent-vlan; *: Management-vlan;-------------------------------------------------------------------------------- VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/3(U) Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 2 common UT:Eth0/0/2(U) TG:Eth0/0/3(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 00012 enable default enable disable VLAN 0002[LSW2]dis vlanThe total number of vlans is : 2--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP:Vlan-mapping; ST: Vlan-stacking; #:ProtocolTransparent-vlan; *: Management-vlan;-------------------------------------------------------------------------------- VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/3(U) Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 2 common UT:Eth0/0/2(U) TG:Eth0/0/3(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 00012 enable default enable disable VLAN 00023、接口与VLAN关联的配置1 当交换机需要与网络层的设备通信时，可以在交换机上创建基于VLAN的◇逻辑接口，即VLANIF接口。
02-VLAN典型配置指导
VLAN 目录目录第1章 VLAN典型配置指导.....................................................................................................1-11.1 基于端口的VLAN典型配置指导..........................................................................................1-11.1.1 组网图......................................................................................................................1-11.1.2 应用要求..................................................................................................................1-11.1.3 适用产品、版本.......................................................................................................1-21.1.4 配置过程和解释.......................................................................................................1-21.1.5 完整配置..................................................................................................................1-41.1.6 配置注意事项...........................................................................................................1-51.2 基于协议的VLAN典型配置指导..........................................................................................1-51.2.1 组网图......................................................................................................................1-51.2.2 应用要求..................................................................................................................1-61.2.3 适用产品、版本.......................................................................................................1-61.2.4 配置过程和解释.......................................................................................................1-61.2.5 完整配置..................................................................................................................1-71.2.6 配置注意事项...........................................................................................................1-8第1章 VLAN典型配置指导1.1 基于端口的VLAN典型配置指导通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组的灵活配置。
交换机VLAN配置
第1章 VLAN配置1.1 VLAN配置1.1.1 VLAN配置任务简介表1-1VLAN配置任务简介1.1.2 VLAN的基本配置表1-2VLAN的基本配置注意：●VLAN1是系统的缺省VLAN，无需创建，也不能删除。
●使用以上方法创建的是静态VLAN，交换机中还可以存在动态VLAN，是指通过GVRP功能注册的VLAN，详情请参见本手册“GVRP”部分的介绍。
●当使用vlan命令创建VLAN时，如果目标VLAN已经存在且是动态VLAN，交换机会自动将其转换为静态VLAN，同时输出提示信息。
1.1.3 VLAN接口的基本配置1. 配置准备配置VLAN接口之前，首先要创建对应的VLAN。
2. 配置步骤表1-3VLAN接口的基本配置说明：打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的物理状态没有影响。
1.1.4 VLAN配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置VLAN后的运行情况。
通过查看显示信息，用户可以验证配置的效果。
表1-4VLAN配置显示1.2 配置基于端口的VLAN1.2.1 配置基于端口的VLAN1. 配置准备配置基于端口的VLAN之前，首先要创建VLAN。
2. 配置步骤表1-5配置基于端口的VLAN注意：以上命令只对Access端口有效。
将Trunk端口和Hybrid端口加入VLAN，只能通过以太网端口视图下的port trunk permit vlan和port hybrid vlan命令实现，配置步骤请参见“端口基本配置操作”中配置以太网端口部分的介绍。
1.2.2 基于端口的VLAN典型配置举例1. 组网需求●如图2-1所示，Switch A和Switch B各自连接了一台服务器和一台工作站。
●为保证服务器的数据安全，需要将两台服务器划分到VLAN101中，并配置描述字符为“DMZ”，工作站划分到VLAN201中。
●各VLAN内的设备之间可以互相通信，但跨VLAN的工作站与服务器之间不能直接通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验1 VLAN基础配置 (1)1.1 实验内容 (1)1.2 VLAN级联静态配置 (1)1.2.1 实验目的 (1)1.2.2 实验环境 (1)1.2.3 实验组网图 (1)1.2.4 实验步骤 (2)1.3 VLAN级联动态配置 (5)1.3.1 实验目的 (5)1.3.2 实验环境 (5)1.3.3 实验组网图 (5)1.3.4 实验步骤 (5)1.4 Hybrid端口配置 (15)1.4.1 实验目的 (15)1.4.2 实验环境 (15)1.4.3 实验组网图 (15)1.4.4 实验步骤 (15)1.5 PVLAN配置 (21)1.5.1 实验目的 (21)1.5.2 实验环境 (21)1.5.3 实验组网图 (21)1.5.4 实验步骤 (21)实验1 VLAN基础配置1.1 实验内容●VLAN级联的静态配置；●通过GVRP协议实现的VLAN级联的动态配置；●端口Hybrid特性配置；●PVlan特性配置。
1.2 VLAN级联静态配置1.2.1 实验目的●掌握VLAN级联的基本配置。
1.2.2 实验环境●2~3台S3000系列交换机，4台PC。
1.2.3 实验组网图图1-1实验组网图11.2.4 实验步骤1. 实验基本配置准备本实验的主要目的是掌握VLAN的基本配置。
在完成VLAN的相关配置之后，要求能够达到同一VLAN内的PC可以互通，不同VLAN间的PC不能互通的目的。
首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.2.2/24,PCC IP地址为10.1.1.3/24，PCD IP地址为10.1.2.3/24。
2. 具体的配置如下：(1) 配置交换机端口属于特定VLAN[Quidway]sysname S3026A[S3026A]vlan 2[S3026A-vlan2]port Ethernet 0/9 to e0/16[S3026A-vlan2]vlan 3[S3026A-vlan3]port Ethernet 0/17 to e0/24[Quidway]sysname S3026B[S3026B]vlan 2[S3026B-vlan2]port Ethernet 0/9 to e0/16[S3026B-vlan2]vlan 3[S3026B-vlan3]port Ethernet 0/17 to e0/24当配置交换机端口属于特定VLAN时，有两种方法：一种是上面介绍的在VLAN配置模式下进行，另一种是在端口配置模式下进行，大家有兴趣可以试试看。
(2) 配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过[S3026A]int e0/1[S3026A-Ethernet0/1]port link-type trunk //设置端口工作在trunk模式（系统默认为access模式）[S3026A-Ethernet0/1]port trunk permit vlan all //允许所有VLAN通过Trunk端口[S3026B]int e0/1[S3026B-Ethernet0/1]port link-type trunk2[S3026B-Ethernet0/1]port trunk permit vlan all配置完成后，可以看到，同一VLAN内部的PC可以互相访问，不同VLAN 间的PC不能够互相访问。
在S3026A和S3026B之间增加交换机S3526C，同样实现上述实验目标：VLAN内互通，VLAN间隔离。
组网图如下：继续上面的实验，这时候，我们需要修改三台交换机e0/1和e0/2接口的配置。
配置步骤如下：(3) 配置三台交换机之间链路为trunk链路[Quidway]sysname S3526C[S3526C]int e0/1[S3526C-Ethernet0/1]port link-type trunk[S3526C-Ethernet0/1]port trunk permit vlan all[S3526C-Ethernet0/1]int e0/2[S3526C-Ethernet0/2]port link-type trunk[S3526C-Ethernet0/2]port trunk permit vlan all完成上述配置之后，我们可以测试一下VLAN内的主机之间是否可以ping通。
结果是否定的，这是因为在交换机S3526C没有配置VLAN2和VLAN3，所以来自VLAN2和VLAN3的帧不能通过。
必须在交换机上创建VLAN2和VLAN3，这样，这二个VLAN的帧才能够通过S3526C。
3(4) 在S3526C上创建VLAN2和VLAN3[S3526C]vlan 2[S3526C-vlan2]vlan 3思考题：如果S3026A和S3026B之间连接了多台交换机，是否需要在每一台交换机上都创建VLAN2和VLAN3？如果接入用户的交换机配置了许多VLAN，是否需要在每一台交换机上都创建这些VLAN？答案是肯定的。
如果VLAN众多，这样的静态VLAN配置工作会很复杂。
通过GVRP协议，在交换机上动态的创建和注册VLAN，避免了手工配置之苦。
41.3 VLAN级联动态配置1.3.1 实验目的●学习GVRP协议动态创建和注册VLAN信息。
了解GVRP动态注册VLAN的过程和端口上注册VLAN的三种方法。
1.3.2 实验环境●2~3台S3000系列交换机，4台PC。
1.3.3 实验组网图图1-2实验组网图1.3.4 实验步骤1. 具体的配置如下：延续上面的实验配置。
(1) 删除S3526上的VLAN创建：[S3526C]undo vlan 2[S3526C]undo vlan 35(2) 在三台交换机上配置VLAN动态注册协议——GVRP：首先在系统配置模式下启用GVRP协议。
[S3526C]gvrpGVRP is enabled globally然后在每一个trunk端口启用GVRP协议。
[S3526C]int e0/1[S3526C-Ethernet0/1]gvrpGVRP is enabled on port Ethernet0/1[S3526C-Ethernet0/1]int e0/2[S3526C-Ethernet0/2]gvrpGVRP is enabled on port Ethernet0/2在S3026A和S3026B上进行相同的配置，即在系统模式下和端口模式下分别启用GVRP协议。
然后我们可以用下面的命令来察看配置的GVRP信息和VLAN信息。
我们可以看到，在S3526C上，GVRP已经启用，并且自动学习创建了VLAN2和VLAN3。
[S3526C]display gvrp statisticsGVRP statistics on port Ethernet0/1GVRP Status : EnabledGVRP Failed Registrations : 0GVRP Last Pdu Origin : 00e0-fc07-7085GVRP Registration Type : NormalGVRP statistics on port Ethernet0/2GVRP Status : EnabledGVRP Failed Registrations : 0GVRP Last Pdu Origin : 00e0-fc07-70896GVRP Registration Type : Normal[S3526C]display vlanNow, the following VLAN exist(s):1(default), 2-3(3) 3. 接下来我们可以通过如下的方法来观察一下GVRP注册VLAN信息的过程：首先在交换机S3026A上手动添加一个VLAN5[S3026A]vlan 5然后在三台交换机上分别查看VLAN信息如下：[S3026B-Ethernet0/1]dis vlanVLAN function is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5[S3026B-Ethernet0/1]dis vlanVLAN function is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5[S3526C-Ethernet0/2]dis vlanNow, the following VLAN exist(s):1(default), 2-3, 5现在我们可以看到在另外两台交换机上都已经动态添加了有关VLAN5的信息。
然后再看看有关的Trunk接口上又是怎么一回事：<S3026A>dis int e0/1Ethernet0/1 is upHardware is Fast Ethernet, Hardware address is 00e0-fc07-708fAuto-duplex(Full), Auto-speed(100M), 100_BASE_TXFlow control: disabledBroadcast MAX-ratio: 100%7PVID: 1Mdi type: autoPort link-type: trunkVLAN passing : 1(default vlan), 2-3, 5VLAN allowed : 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.1q1099 packets output98522 bytes, 158 multicasts, 176 broadcasts, 0 pauses998 packets input81803 bytes, 166 multicasts, 71 broadcasts, 0 pauses0 CRC errors0 long frames<S3026B>dis int e0/1Ethernet0/1 is upHardware is Fast Ethernet, Hardware address is 00e0-fc07-707c Auto-duplex(Full), Auto-speed(100M), 100_BASE_TXFlow control: disabledBroadcast MAX-ratio: 100%PVID: 1Mdi type: autoPort link-type: trunkVLAN passing : 1(default vlan), 2-3, 5VLAN allowed : 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.1q1092 packets output91028 bytes, 109 multicasts, 86 broadcasts, 0 pauses1264 packets input104679 bytes, 253 multicasts, 106 broadcasts, 0 pauses80 CRC errors0 long frames<S3526C>dis int e0/1Ethernet0/1 is upHardware is Fast Ethernet, Hardware address is 00e0-fc06-2380 Auto-duplex(Full), Auto-speed(100M), 100_BASE_TXMTU: 1500, Maximum Frame Length: 25608752Flow control: disabledBroadcast MAX-ratio: 100%PVID: 1Mdi type: autoPort link-type: trunkVLAN passing : 1(default vlan), 2-3, 5VLAN allowed : 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.1qLast 5 minutes output: 0 packets/sec, 0 bytes/secLast 5 minutes input: 0 packets/sec, 0 bytes/secinput: 1314 packets, 116004 bytes184 broadcasts, 192 multicastsinput: - input errors, 0 runts, 0 giants, 0 throttles, 0 CRC1152 frame, - overruns, aborts, 0 ignored, - parity errorsOutput: 1211 packets, 99117 bytes80 broadcasts, 197 multicasts, 0 pausesOutput: - output errors, 0 underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier<S3526C>dis int e0/2Ethernet0/2 is up9Hardware is Fast Ethernet, Hardware address is 00e0-fc06-2380Auto-duplex(Full), Auto-speed(100M), 100_BASE_TXMTU: 1500, Maximum Frame Length: 25608752Flow control: disabledBroadcast MAX-ratio: 100%PVID: 1Mdi type: autoPort link-type: trunkVLAN passing : 1(default vlan), 2-3VLAN allowed : 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.1qLast 5 minutes output: 0 packets/sec, 0 bytes/secLast 5 minutes input: 0 packets/sec, 0 bytes/secinput: 1168 packets, 97347 bytes89 broadcasts, 116 multicastsinput: - input errors, 0 runts, 0 giants, 0 throttles, 0 CRC1081 frame, - overruns, aborts, 0 ignored, - parity errorsOutput: 1354 packets, 112066 bytes109 broadcasts, 274 multicasts, 0 pausesOutput: - output errors, 0 underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier现在我们发现在S3026A的Trunk接口e0/1上已经允许VLAN5通过，同样S3026B和S3526C的e0/1接口上也已经VLAN5，但是S3526C的e0/2接口上却只允许VLAN1,2,3通过，VLAN5不能通过，这是为什么呢？实际上这也是GVRP进行VLAN注册的一条规则，由于交换机S3026B上没有手工配置VLAN5，也就是说S3026B上没有VLAN5的成员，所以S3026B 和S3526C之间的Trunk链路就不应该让VLAN5的帧通过。