《华为VLANVPN配置实例.docx》由会员分享，可在线阅读，更多相关《华为VLANVPN配置实例.docx（3页珍藏版）》请在三一办公上搜索。
1、华为VLANVPN配置实例华为VLAN-VPN配置实例 配置环境参数 1Switch A、Switch B、Switch C为S5600交换机。 2Switch A和Switch C的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。 组网要求 1Switch B只允许VLAN 10的报文通过。 2Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。 2适用产品及版本 S3900系列，S5100系列，S5500系列，S5600系列 S3900 Release 0019以后的版本，S5600 Release 0035以后的版本 3数据配置步骤
2、 VLAN-VPN配置流程 1创建VLAN10，将交换机相关接口加入VLAN10。 2将Switch A、Switch C与Switch B相连的端口配置为trunk口，Switch B两端的接口也配置为trunk口。 3将Switch A和Switch C的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。 1将交换机改名为SwitchA Quidwaysysname SwitchA 2创建VLAN10 SwitchA vlan 10 3进入GigabitEthernet1/0/2端口 SwitchA-vlan10 interface GigabitEthernet1/
3、0/2 4配置端口类型为trunk SwitchA-GigabitEthernet1/0/2 port link-type trunk 5将接口加入VLAN10 SwitchA-GigabitEthernet1/0/2 port trunk permit vlan 10 6进入GigabitEthernet1/0/1端口 SwitchA-GigabitEthernet1/0/2 interface GigabitEthernet1/0/1 7将接口加入VLAN10 SwitchA-GigabitEthernet1/0/1 port access vlan 10 8开启端口的VLAN-VPN特性
4、 SwitchA-GigabitEthernet1/0/1 vlan-vpn enable 1将交换机改名为SwitchB Quidwaysysname SwitchB 2创建VLAN10 SwitchB vlan 10 3进入GigabitEthernet1/0/1端口 SwitchB interface GigabitEthernet1/0/1 4配置端口类型为trunk SwitchB-GigabitEthernet1/0/1 port link-type trunk 5将接口加入VLAN10 SwitchB-GigabitEthernet1/0/1 port trunk permit
5、vlan 10 6进入GigabitEthernet1/0/2端口 SwitchB-GigabitEthernet1/0/1 interface GigabitEthernet1/0/2 7配置端口类型为trunk SwitchB-GigabitEthernet1/0/2 port link-type trunk 8将接口加入VLAN10 SwitchB-GigabitEthernet1/0/2 port trunk permit vlan 10 Switch C的配置与Switch A的配置相同。 1将交换机改名为SwitchC Quidwaysysname SwitchC 2创建VLAN1
6、0 SwitchC vlan 10 3进入GigabitEthernet1/0/2端口 SwitchC-vlan10 interface GigabitEthernet1/0/2 4配置端口类型为trunk SwitchC-GigabitEthernet1/0/2 port link-type trunk 5将接口加入VLAN10 SwitchC-GigabitEthernet1/0/2 port trunk permit vlan 10 6进入GigabitEthernet1/0/1端口 SwitchC-GigabitEthernet1/0/2 interface GigabitEthernet1/0/1 7将接口加入VLAN10 SwitchC-GigabitEthernet1/0/1 port access vlan 10 8开启端口的VLAN-VPN特性 SwitchC-GigabitEthernet1/0/1 vlan-vpn enable 补充说明: 1本实验的核心思路是：SwitchC只允许通过VLAN tag 为10的报文，因此只要使两端交换机发出的报文的VLAN tag 为10即可。 2如果某端口的GVRP、GMRP、STP、IRF、NTDP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。
