配置 SW1、SW2、SW3 的 Vlan，二层链路只允许下面 Vlan 通过，不 限制 vlan1 命令

配置三层交换机SW1、SW2和SW3的VLAN以限制除了VLAN1之外的其他VLAN流量，通常是在端口上应用访问控制列表(Access Control List, ACL)来实现这一目的。这是一个示例：

首先，在每个交换机的对应端口上设置ACL规则：

在SW1上：

interface Ethernet1/0/1 (假设这是连接SW2的端口)
switchport mode access
switchport trunk allowed vlan remove all
switchport trunk allowed vlan add 1 (仅允许VLAN1通过)
access-list standard VLAN_RESTRICTED deny ip any any
exit
interface range Ethernet1/0/2-10 (或其他端口范围，视情况而定)
switchport access vlan 1 (默认允许VLAN1)
access-group VLAN_RESTRICTED in (应用阻止所有VLAN，除了VLAN1)

在SW2和SW3上做类似的操作，将相应的接口配置成只能接收VLAN1的数据包，并在入口端口应用相同的ACL。

相关问题

1.配置 Vlan,SW1、SW2、SW3的二层(L2)链路只允许 Vlan60、Vlan70、Vlan80、Vlan90通过，AC】的二层链路只允许无线业务Vlan 通过。把SW1、SW2、SW3没有连接的 Vlan 物理接口配置为Loopback，模拟接口 UP

配置VLAN（虚拟局域网）是网络管理中的一项基本工作，它允许网络管理员将一个物理网络分割成多个逻辑上的网络，每个逻辑网络可以有自己的广播域。对于SW1、SW2、SW3这样的交换机，我们可以通过以下步骤来配置它们，使得只有特定的VLAN能够通过它们的二层链路，同时将未使用的VLAN接口配置为Loopback模拟为物理接口UP状态。

对于具体的配置步骤，以Cisco交换机为例，可以按照以下步骤操作：

1. 进入全局配置模式：

enable
configure terminal

2. 创建VLAN：

vlan 60
name VLAN_60
exit
vlan 70
name VLAN_70
exit
vlan 80
name VLAN_80
exit
vlan 90
name VLAN_90
exit

3. 将特定的接口分配到相应的VLAN：

interface <interface_name>
switchport mode access
switchport access vlan <vlan_number>
exit

其中`<interface_name>`代表具体的接口名称，`<vlan_number>`代表VLAN编号。

4. 为AC的二层链路配置无线业务VLAN：

interface <ac_interface_name>
switchport mode access
switchport access vlan <wireless_vlan_number>
exit

其中`<ac_interface_name>`代表连接到AC的接口名称，`<wireless_vlan_number>`代表无线业务VLAN编号。

5. 将未使用的VLAN接口配置为Loopback：

interface vlan <unused_vlan_number>
ip address <loopback_ip> <subnet_mask>
exit

其中`<unused_vlan_number>`代表未使用的VLAN编号，`<loopback_ip>`和`<subnet_mask>`分别代表模拟的IP地址和子网掩码。

6. 保存配置：

write memory

完成以上步骤后，SW1、SW2、SW3的二层链路将只允许VLAN60、VLAN70、VLAN80、VLAN90通过，而AC的二层链路将只允许配置的无线业务VLAN通过。未使用的VLAN物理接口则被配置为Loopback，模拟为接口UP状态。

交换机上如何配置vlan SW1,SW2,SW3,AC1的二层链路只允许相应vlan通过

要实现这个需求，可以在交换机上进行以下配置：

1. 创建VLAN

在SW1、SW2、SW3和AC1上创建需要的VLAN，可以使用以下命令：

SW1(config)# vlan 10
SW2(config)# vlan 10
SW3(config)# vlan 10
AC1(config)# vlan 10

这里创建了VLAN 10，可以根据实际需要创建其他VLAN。

2. 配置端口

假设需要在SW1和SW2之间连接的端口上只允许VLAN 10通过，可以在SW1和SW2上将这些端口配置为trunk端口，然后将VLAN 10加入到允许通过的VLAN列表中，可以使用以下命令：

SW1(config)# interface GigabitEthernet 1/0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10

SW2(config)# interface GigabitEthernet 1/0/1
SW2(config-if)# switchport mode trunk
SW2(config-if)# switchport trunk allowed vlan 10

这里假设连接SW1和SW2的端口为GigabitEthernet 1/0/1，将其配置为trunk端口，并将VLAN 10加入到允许通过的VLAN列表中。

同样的，也可以在SW2和SW3之间连接的端口上只允许VLAN 20通过，可以使用以下命令：

SW2(config)# interface GigabitEthernet 1/0/2
SW2(config-if)# switchport mode trunk
SW2(config-if)# switchport trunk allowed vlan 20

SW3(config)# interface GigabitEthernet 1/0/1
SW3(config-if)# switchport mode trunk
SW3(config-if)# switchport trunk allowed vlan 20

这里假设连接SW2和SW3的端口为GigabitEthernet 1/0/2，将其配置为trunk端口，并将VLAN 20加入到允许通过的VLAN列表中。

最后，可以在AC1的端口上将需要的VLAN配置为access端口，只允许配置的VLAN通过，可以使用以下命令：

AC1(config)# interface GigabitEthernet 1/0/1
AC1(config-if)# switchport mode access
AC1(config-if)# switchport access vlan 10

这里假设连接AC1的端口为GigabitEthernet 1/0/1，将其配置为access端口，并配置为VLAN 10。这样，只有VLAN 10的数据包能够通过这个端口。