组网需求:1.SwitchA 与 SwitchB 用 trunk 互连,相同 VLAN 的 PC 之间可以互访,不同VLAN 的 PC 之间禁止互访;2.PC1 与 PC2 之间在不同 VLAN,通过设置上层三层交换机 SwitchB 的VLAN 接口 10 的 IP 地址为 10
254/24 ,VLAN 接口 20 的 IP 地址为20
254/24 可以实现 VLAN 间的互访
组网图:1.VLAN 内互访,VLAN 间禁访2.通过三层交换机实现 VLAN 间互访配置步骤:实现 VLAN 内互访 VLAN 间禁访配置过程SwitchA 相关配置:1.创建(进入)VLAN10,将 E0/1 加入到 VLAN10[SwitchA]vlan 10[SwitchA—vlan10]port Ethernet 0/12.创建(进入)VLAN20,将 E0/2 加入到 VLAN20[SwitchA]vlan 20[SwitchA—vlan20]port Ethernet 0/23.将端口 G1/1 配置为 Trunk 端口,并允许 VLAN10 和 VLAN20 通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1]port link-type trunk[SwitchA—GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB 相关配置:1.创建(进入)VLAN10,将 E0/10 加入到 VLAN10[SwitchB]vlan 10[SwitchB—vlan10]port Ethernet 0/102.创建(进入)VLAN20,将 E0/20 加入到 VLAN20[SwitchB]vlan 20[SwitchB-vlan20