还是这个拓扑图:

假设:
PC1的ip地址:192.168.1.1/24 连接LSW1交换机端口Ethernet 0/0/1
PC2的IP地址:192.168.1.2/24 连接LSW1交换机端口Ethernet 0/0/2
PC3的ip地址: 192.168.1.3/24 连接LSW1交换机端口Ethernet 0/0/3
PC4的ip地址: 192.168.1.4/24 连接LSW2交换机端口Ethernet 0/0/1
现在要让pc1与pc2互访,p1与pc3不能互通,pc1与pc4也不能互访,如何来配置交换机?(今天我们就以华为交换机为例)。
交换机配置(以华为交换机为例)
1、配置LSW1
system-view //进入系统视图
sysname sw1 //给交换机命名
vlan 10 //创建VLAN10
sw1-vlan10
vlan 20 //创建VLAN20
sw1-vlan20
display vlan //显示VLAN信息
sw1-vlan20
quit //退回上一级视图
interface Ethernet 0/0/1 //进入以太网接口0/0/1
sw1-Ethernet0/0/1
port link-type access //配置接口类型为Access
sw1-Ethernet0/0/1
port default vlan 10 //分配接口给VLAN10
sw1-Ethernet0/0/1
quit //退回上一级视图
interface Ethernet 0/0/2 //进入以太网接口0/0/2
sw1-Ethernet0/0/2
port link-type access //配置接口类型为Access
sw1-Ethernet0/0/2
port default vlan 10 //分配接口给VLAN10
sw1-Ethernet0/0/2
quit //退回上一级视图
interface Ethernet 0/0/3 //进入以太网接口0/0/3
sw1-Ethernet0/0/3
port link-type access //配置接口类型为Access
sw1-Ethernet0/0/3
port default vlan 20 //分配接口给VLAN20
sw1-Ethernet0/0/3
display vlan //显示VLAN信息
小结:在LSW1中,把pc1与pc2分配在了vlan10,把pc3分配到了vlan20中。
2、LSW2交换机配置
命令与上面类似,就不一 一注释了,多看几篇就很容易理解。
system-view
sysname sw2
vlan 10 //批量创建VLAN
display vlan
interface Ethernet 0/0/1 //进入pc4的以太网接口0/0/1
sw2-Ethernet0/0/1
port link-type access //配置接口类型为Access
sw2-Ethernet0/0/1
port default vlan 10 //分配接口给VLAN10
sw2-Ethernet0/0/2
display vlan
在LSW2中,主要是把pc4划分给了vlan10
3、验证vlan
a、测试PC1和PC2的连通性。

因为在同一个vlan且在相同的网段,所以PC1和PC2能够ping通。
b、测试PC1和PC3的连通性

虽然pc1与pc3的ip地址在同一个网段里面,但PC1和PC3不在同一个vlan中,所以PC1和PC3不能ping通(pc1是属于vlan10,pc3是属于vlan20)。
c、测试PC1和PC4的连通性

很明显也pc1与pc4不能ping通,这个是为什么呢?
虽然PC1和PC4在同一个vlan且也在同一个网段中,但是Lsw1和Lsw2交换机没有配置trunk端口,access端口没有tag标记,通不过trunk端口,所以ping不通!
那么问题来了,如何才能让pc1与pc4互通呢?
三、如何使交换机间互相通信
上面我们提到了,pc1是属于LSW1交换机,pc4是属于SLW2交换机,虽然pc1与pc4是划分到了同一个vlan,且ip地址也在同一个网段,但仍然无法互相通信,主要是没有配置trunk接口,我们来配置下。
1、LSW1的配置
interface Ethernet 0/0/4 // 进入交换机1与交换机2连接的接口0/0/4
sw1-Ethernet0/0/4
port link-type trunk //配置接口类型为trunk
sw1-Ethernet0/0/4
port trunk allow-pass vlan 10 20 //trunk口允许通过的VLAN10与vlan20
2、LSW2的配置
interface Ethernet 0/0/3 // 进入交换机1与交换机2连接的接口0/0/3
sw2-Ethernet0/0/3
port link-type trunk //配置接口类型为trunk
sw2-Ethernet0/0/3
port trunk allow-pass vlan 10 20
//trunk口允许通过的VLAN10与vlan20
3、验证trunk接口配置:
测试PC1和PC4的连通性,并解释原因。

PC1和PC4能够ping通,因为交换机之间设置了trunk接口,使得不同vlan之间能够通过其他的交换机!
最后总结下:
1、什么情况下,我们才会去划分VLAN。
让网络进行逻辑隔绝,才会划分vlan!不同的vlan中,即使在相同的网段也不能ping通,
2、什么情况下,我们才会去配置trunk接口。
要让交换机和交换机之间连通,需要设置trunk接口。
