两个实例，详解H3C交换机vlan间的互访配置

　　关于交换机的配置，前面我们曾提到过多次，有部分朋友重点比较关注交换机的vlan配置，主要有两个问题，项目中用的最多，我们来看下：
　　1、同vlan间互访，不同vlan间禁止访问；
　　2、实现不同vlan间设备互访，
　　本期我们一起来总结下，最简单的方式，以H3C交换机配置为实例。
　　一、组网需求、及配置
　　1SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同
　　VLAN的PC之间禁止互访；
　　2PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN
　　接口10的IP地址为10。1。1。25424，VLAN接口20的IP地址为20。1。1。25424
　　可以实现VLAN间的互访。
　　一、组网图：
　　1VLAN内互访，VLAN间禁访
　　2通过三层交换机实现VLAN间互访
　　二、实现vlan内互访，不同vlan间禁止访问，配置步骤：
　　SwitchA相关配置：
　　1创建（进入）VLAN10，将E01加入到VLAN10
　　〔SwitchA〕vlan10
　　〔SwitchAvlan10〕portEthernet01
　　2创建（进入）VLAN20，将E02加入到VLAN20
　　〔SwitchA〕vlan20
　　〔SwitchAvlan20〕portEthernet02
　　3将端口G11配置为Trunk端口，并允许VLAN10和VLAN20通过
　　〔SwitchA〕interfaceGigabitEthernet11
　　〔SwitchAGigabitEthernet11〕portlinktypetrunk
　　〔SwitchAGigabitEthernet11〕porttrunkpermitvlan1020
　　SwitchB相关配置：
　　1创建（进入）VLAN10，将E010加入到VLAN10
　　〔SwitchB〕vlan10
　　〔SwitchBvlan10〕portEthernet010
　　2创建（进入）VLAN20，将E020加入到VLAN20
　　〔SwitchB〕vlan20
　　〔SwitchBvlan20〕portEthernet020
　　3将端口G11配置为Trunk端口，并允许VLAN10和VLAN20通过
　　〔SwitchB〕interfaceGigabitEthernet11
　　〔SwitchBGigabitEthernet11〕portlinktypetrunk
　　〔SwitchBGigabitEthernet11〕porttrunkpermitvlan1020
　　这样就实现了，同vlan间互访，不同vlan间禁止访问。
　　三、通过三层交换机实现VLAN间互访的配置
　　SwitchA相关配置：
　　1创建（进入）VLAN10，将E01加入到VLAN10
　　〔SwitchA〕vlan10
　　〔SwitchAvlan10〕portEthernet01
　　2创建（进入）VLAN20，将E02加入到VLAN20
　　〔SwitchA〕vlan20
　　〔SwitchAvlan20〕portEthernet02
　　3将端口G11配置为Trunk端口，并允许VLAN10和VLAN20通过
　　〔SwitchA〕interfaceGigabitEthernet11
　　〔SwitchAGigabitEthernet11〕portlinktypetrunk
　　〔SwitchAGigabitEthernet11〕porttrunkpermitvlan1020
　　SwitchB相关配置：
　　1创建VLAN10
　　〔SwitchB〕vlan10
　　2设置VLAN10的虚接口地址
　　〔SwitchB〕interfacevlan10
　　〔SwitchBintvlan10〕ipaddress10。1。1。254255。255。255。0
　　3创建VLAN20
　　〔SwitchB〕vlan20
　　4设置VLAN20的虚接口地址
　　〔SwitchB〕interfacevlan20
　　〔SwitchBintvlan20〕ipaddress20。1。1。254255。255。255。0
　　5将端口G11配置为Trunk端口，并允许VLAN10和VLAN20通过
　　〔SwitchA〕interfaceGigabitEthernet11
　　〔SwitchAGigabitEthernet11〕portlinktypetrunk
　　〔SwitchAGigabitEthernet11〕porttrunkpermitvlan1020
　　这样通过三层交换机，就实现了不同vlan间的互访相访问。
　　这两个场景在项目中应用最多，适合于大部分的中小型项目。