一、常见场景1——餐厅/旅馆
1. 背景介绍
一般小型餐厅/旅馆,接入终端不超过100台的场景一般采用如下的拓扑:全是有线设备不包含无线,全部终端IP都是192.168.0.0/16,虽然同在一个网段,但是要通过VLAN将不同区域的PC和服务器做隔离防止互访(如果不做VLAN全通),可以根据以下配置思路划分VLAN。
2. 网络拓扑
3. ENSP实验拓扑
4. 配置命令
服务器和PC1-PC6按照上图VLAN的IP规划配置即可,配置简单,此处省略。
VLAN汇聚交换机配置如下:
通过命令dis port vlan查看VLAN配置结果:
5. 实验结果
测试PC1 ping PC2、PC3、PC5和服务器:
二、常见场景2——办公场所
1. 背景介绍
VLAN可以实现跨设备的同VLAN间互访不通VLAN的隔离。某些场景,用户办公分布在两个地方,所有终端网段都是192.168.10.0/24,但需要通过两台交换机连接来实现同一VLAN局域网的互访及不同VLAN的隔离。
2. 网络拓扑
3. ENSP实验拓扑
4. 配置命令
服务器和PC1-PC6按照上图VLAN的IP规划配置即可,配置简单,此处省略,
本例中VLAN交换机1和2配置相同,如下:
通过命令dis port vlan查看VLAN配置结果:
5. 实验结果
测试PC1 ping PC2、PC10、PC3和PC30;
VLAN交换机1和2的互联Trunk端口之间透传的Ping报文如下: