一台交换机三个接口配置三个vlan,vlan 1配置trunk口,vlan 2和vlan 3配置access口,要求vlan 2和vlan 3两个接口通过vlan 1接口连接外网
时间: 2023-10-30 20:04:52 浏览: 63
可以按照以下步骤来配置:
1. 创建 VLAN:使用命令 vlan <vlan-id> 来创建 VLAN,例如 vlan 10 表示创建 VLAN 10,vlan 20 表示创建 VLAN 20,vlan 30 表示创建 VLAN 30。
2. 配置 VLAN 接口:对于 VLAN 1,使用命令 interface GigabitEthernet 0/0/1 来配置 Trunk 口,例如 interface GigabitEthernet 0/0/1 表示配置接口 GigabitEthernet 0/0/1 为 Trunk 口。对于 VLAN 2 和 VLAN 3,分别使用命令 interface GigabitEthernet 0/0/2 和 interface GigabitEthernet 0/0/3 来配置 Access 口,例如 interface GigabitEthernet 0/0/2 表示配置接口 GigabitEthernet 0/0/2 为 Access 口。
3. 将接口划分到 VLAN:使用命令 port link-type <access/trunk> 和 port access vlan <vlan-id> 或 port trunk allow-pass vlan <vlan-id> 将接口划分到对应的 VLAN。对于 Trunk 口,使用命令 port link-type trunk 和 port trunk allow-pass vlan 1,表示将 Trunk 口划分到 VLAN 1。对于 Access 口,使用命令 port link-type access 和 port access vlan <vlan-id>,表示将 Access 口划分到对应的 VLAN,例如 port link-type access 和 port access vlan 20 表示将接口 GigabitEthernet 0/0/2 划分到 VLAN 2,port link-type access 和 port access vlan 30 表示将接口 GigabitEthernet 0/0/3 划分到 VLAN 3。
4. 配置 VLAN 2 和 VLAN 3 的外网连接:使用命令 interface GigabitEthernet 0/0/1 和 port trunk allow-pass vlan <vlan-id> 将接口 GigabitEthernet 0/0/1 划分到 VLAN 2 和 VLAN 3,并允许通过 VLAN 2 和 VLAN 3 的数据流通过该接口连接外网,例如 port trunk allow-pass vlan 2 和 port trunk allow-pass vlan 3 表示允许 VLAN 2 和 VLAN 3 的数据流通过接口 GigabitEthernet 0/0/1 连接外网。
下面是一个示例配置:
vlan 10
vlan 20
vlan 30
interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 1,2,3
interface GigabitEthernet 0/0/2
port link-type access
port access vlan 20
interface GigabitEthernet 0/0/3
port link-type access
port access vlan 30
通过以上配置,就可以实现一个交换机三个接口配置三个 VLAN,并且 VLAN 2 和 VLAN 3 通过 VLAN 1 接口连接外网的需求。