组网需求：1．SwitchA 与 SwitchB 用 trunk 互连，相同 VLAN 的 PC 之间可以互访，不同VLAN 的 PC 之间禁止互访；2．PC1 与 PC2 之间在不同 VLAN，通过设置上层三层交换机 SwitchB 的VLAN 接口 10 的 IP 地址为 10.1 。 1.254/24 ，VLAN 接口 20 的 IP 地址为20.1。1。254/24 可以实现 VLAN 间的互访.组网图：1．VLAN 内互访，VLAN 间禁访2．通过三层交换机实现 VLAN 间互访配置步骤：实现 VLAN 内互访 VLAN 间禁访配置过程SwitchA 相关配置：1．创建（进入）VLAN10,将 E0/1 加入到 VLAN10[SwitchA］vlan 10［SwitchA—vlan10]port Ethernet 0/12．创建（进入)VLAN20，将 E0/2 加入到 VLAN20［SwitchA］vlan 20［SwitchA—vlan20］port Ethernet 0/23．将端口 G1/1 配置为 Trunk 端口,并允许 VLAN10 和 VLAN20 通过［SwitchA]interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1］port link-type trunk［SwitchA—GigabitEthernet1/1］port trunk permit vlan 10 20SwitchB 相关配置:1．创建（进入)VLAN10,将 E0/10 加入到 VLAN10［SwitchB]vlan 10[SwitchB—vlan10]port Ethernet 0/102．创建（进入)VLAN20，将 E0/20 加入到 VLAN20[SwitchB］vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口 G1/1 配置为 Trunk 端口,并允许 VLAN10 和 VLAN20 通过[SwitchB]interface GigabitEthernet 1/1［SwitchB—GigabitEthernet1/1]port link—type trunk[SwitchB—GigabitEthernet1/1]port trunk permit vlan 10 20通过三层交换机实现 VLAN 间互访的配置SwitchA 相关配置：1．创建（进入)VLAN10,将 E0/1 加入到 VLAN10[SwitchA］vlan 10[SwitchA—vlan10］port Ethernet 0/12．创建（进入）VLAN20，将 E0/2 加入到 VLAN20[SwitchA］vlan 20［SwitchA-vlan20]port Ethernet 0/23．将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过[SwitchA]interface GigabitEthernet 1/1［SwitchA—GigabitEthernet1/1］port link-type trunk［SwitchA-GigabitEthernet1/1］port trunk permit vlan 10 20SwitchB 相关配置：1．创建 VLAN10[SwitchB］vlan 102．设置 VLAN10 的虚接口地址[SwitchB］interface vlan 10［SwitchB—int-vlan10]ip address 10。1。1。254 255.255。255.03．创建 VLAN20[SwitchB]vlan 204．设置 VLAN20 的虚接口地址[SwitchB］interface vlan 20［SwitchB—int—vlan20］ip address 20。1。1。254 255。255.255.05．将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过[SwitchA］interface GigabitEthernet 1/1［SwitchA-GigabitEthernet1/1］port link-type trunk［SwitchA-GigabitEthernet1/1］port trunk permit vlan 10 20
