H3C 交换机Trunk 端口配置(6 页)Good is good, but better carries it.精益求精，善益求善。组网需求：1．SwitchA 与 SwitchB 用 trunk 互连，相同VLAN 的 PC 之间可以互访，不同 VLAN 的 PC之间禁止互访；2．PC1 与 PC2 之间在不同 VLAN，通过设置上层三层交换机 SwitchB 的 VLAN 接口 10 的IP 地址为 10.1.1.254/24，VLAN 接口 20 的 IP地址为 20.1.1.254/24 可以实现 VLAN 间的互访。组网图：1．VLAN 内互访，VLAN 间禁访2．通过三层交换机实现 VLAN 间互访 配置步骤：实现 VLAN 内互访 VLAN 间禁访配置过程SwitchA 相关配置：1．创建（进入）VLAN10，将 E0/1 加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将 E0/2 加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口 G1/1 配置为 Trunk 端口，并允许VLAN10 和 VLAN20 通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB 相关配置：1．创建（进入）VLAN10，将 E0/10 加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20，将 E0/20 加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口 G1/1 配置为 Trunk 端口，并允许VLAN10 和 VLAN20 通过[SwitchB]interface GigabitEthernet 1/1[SwitchB-GigabitEthernet1/1]port link-type trunk[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20通过三层交换机实现 VLAN 间互访的配置SwitchA 相关配置：1．创建（进入）VLAN10，将 E0/1 加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将 E0/2 加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口 G1/1 配置为 Trunk 端口，并允许VLAN10 和 VLAN20 通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB 相关配置：1．创建 VLAN10[SwitchB]vlan 102．设置 VLAN10 的虚接口地址[SwitchB]interface vlan 10[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.03．创建 VLAN20[SwitchB]vlan 204．设置 VLAN20 的虚接口地址[SwitchB]interface vlan 20[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.05．将端口 G1/1 配置为 Trunk 端口，并允许VLAN10 和 VLAN20 通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20@—。[$#—~（，`、【&~;，（《!？"、{!··/….
