华为VLAN-VPN配置实例19362.pdf

《华为VLAN-VPN配置实例19362.pdf》由会员分享，可在线阅读，更多相关《华为VLAN-VPN配置实例19362.pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华为 VLAN-VPN 配置实例 配置环境参数 1Switch A、Switch B、Switch C 为 S5600 交换机。2Switch A 和 Switch C 的端口 GigabitEthernet1/0/1 分别与两侧的用户网络相连。组网要求 1Switch B 只允许 VLAN 10 的报文通过。2Switch A 和 Switch C 所连接的用户网络之间能够互通非 VLAN 10 的报文。2 适用产品及版本 S3900 系列，S5100 系列，S5500 系列，S5600 系列 S3900 Release 0019 以后的版本，S5600 Release 0035 以后的版本

2、 3 数据配置步骤 VLAN-VPN 配置流程 1创建 VLAN10，将交换机相关接口加入 VLAN10。2将 Switch A、Switch C 与 Switch B 相连的端口配置为 trunk 口，Switch B两端的接口也配置为 trunk 口。3将 Switch A 和 Switch C 的端口 GigabitEthernet1/0/1 配置为 VLAN-VPN 端口。【SwitchA 相关配置】1将交换机改名为 SwitchA Quidwaysysname SwitchA 2创建（进入）VLAN10 SwitchA vlan 10 3进入 GigabitEthernet1/0/2

3、 端口 SwitchA-vlan10 interface GigabitEthernet1/0/2 4配置端口类型为 trunk SwitchA-GigabitEthernet1/0/2 port link-type trunk 5将接口加入 VLAN10 SwitchA-GigabitEthernet1/0/2 port trunk permit vlan 10 6进入 GigabitEthernet1/0/1 端口 SwitchA-GigabitEthernet1/0/2 interface GigabitEthernet1/0/1 7将接口加入 VLAN10 SwitchA-Gigabi

4、tEthernet1/0/1 port access vlan 10 8开启端口的 VLAN-VPN 特性 SwitchA-GigabitEthernet1/0/1 vlan-vpn enable【SwitchB 相关配置】1将交换机改名为 SwitchB Quidwaysysname SwitchB 2创建（进入）VLAN10 SwitchB vlan 10 3进入 GigabitEthernet1/0/1 端口 SwitchB interface GigabitEthernet1/0/1 4配置端口类型为 trunk SwitchB-GigabitEthernet1/0/1 port li

5、nk-type trunk 5将接口加入 VLAN10 SwitchB-GigabitEthernet1/0/1 port trunk permit vlan 10 6进入 GigabitEthernet1/0/2 端口 SwitchB-GigabitEthernet1/0/1 interface GigabitEthernet1/0/2 7配置端口类型为 trunk SwitchB-GigabitEthernet1/0/2 port link-type trunk 8将接口加入 VLAN10 SwitchB-GigabitEthernet1/0/2 port trunk permit vla

6、n 10【SwitchC 相关配置】Switch C 的配置与 Switch A 的配置相同。1将交换机改名为 SwitchC Quidwaysysname SwitchC 2创建（进入）VLAN10 SwitchC vlan 10 3进入 GigabitEthernet1/0/2 端口 SwitchC-vlan10 interface GigabitEthernet1/0/2 4配置端口类型为 trunk SwitchC-GigabitEthernet1/0/2 port link-type trunk 5将接口加入 VLAN10 SwitchC-GigabitEthernet1/0/2 p

7、ort trunk permit vlan 10 6进入 GigabitEthernet1/0/1 端口 SwitchC-GigabitEthernet1/0/2 interface GigabitEthernet1/0/1 7将接口加入 VLAN10 SwitchC-GigabitEthernet1/0/1 port access vlan 10 8开启端口的 VLAN-VPN 特性 SwitchC-GigabitEthernet1/0/1 vlan-vpn enable 补充说明:1本实验的核心思路是：SwitchC 只允许通过 VLAN tag 为 10 的报文，因此只要使两端交换机发出的报文的 VLAN tag 为 10 即可。2如果某端口的 GVRP、GMRP、STP、IRF、NTDP 或协议中的任一个已经启动，则不允许用户开启端口的 VLAN-VPN 特性。