通过vlan实现同一网段下的网络隔离

news2025/10/27 2:20:47

在这里插入图片描述
现有两个电脑通过交换机直接连接在一起

pc1：
在这里插入图片描述
pc2：

在这里插入图片描述

正常状态下是可以ping成功的

现在先进入交换机命令行界面，创建两个vlan

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan 10
[Huawei-vlan10]q
[Huawei]vlan 20
[Huawei-vlan20]q

再进入对应的串口，设置交换机的串口模式

在这里插入图片描述

port link-type access //设置交换机的接口模式
port default vlan 10 //设置接口的vlan

display vlan可以查看当前交换机下的vlan
在这里插入图片描述

尝试用pc1访问pc2，发现不能实现通信

在这里插入图片描述

现在添加一个交换机，再在交换机下添加两个pc设备

在这里插入图片描述

进入1交换机设置串口003可以通过vlan10和vlan20的数据

[Huawei]int g0/0/3 //进入串口
[Huawei-GigabitEthernet0/0/3]port link-type trunk //设置交换机串口模式
[Huawei-GigabitEthernet0/0/3]
May 29 2024 18:48:50-08:00 Huawei DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 10, t
he change loop count is 0, and the maximum number of records is 4095.
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 //允许vlan10通过
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 20 //允许vlan20通过
[Huawei-GigabitEthernet0/0/3]
May 29 2024 18:49:30-08:00 Huawei DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 12, t
he change loop count is 0, and the maximum number of records is 4095.