快速业务通道

一个端口划到多个VLAN

作者 佚名技术 来源 网络技术 浏览 发布时间 2012-07-01
 

由于工作需要,本人在不想启路由的情况下,希望将一个端口划到多个VLAN中去,其目的有如下几点:

1、隔离不想让相互访问的端口。(如两个部门)

2、让都需要访问的端口划到所有VLAN。(如共享服务器

3、不启路由协议。(启路由会将降处理速度)

根据收集到的资料和自己的实际环境实验,列出以下操作步骤:

(华为6506为例)

sys

vlan 100

quit

vlan 200

quit

vlan 300(假设只有三个VLAN,都可以访问端口1,VLAN100、200和300之间不能访问)

quit

vlan 100

port e 1/1 to e 1/8

quit

vlan 200

port e 1/9 to e 1/16

quit

vlan 300

port e 1/17 to e 1/24

quit

int e 1/1(接服务器的端口)

port link-type trunk

port trunk permit vlan 100 200 300

quit

disp vlan 100

发现1-8号端口属于VLAN 100

disp vlan 200

发现1,9-16号端口属于VLAN 200

disp vlan 300

发现1,17-24号端口属于VLAN 300

这样,交换机上所有的端口都能访问端口1,而VLAN之间不能相互访问。

注意事项:

要接TRUNK端口的服务器网卡支持802.1Q。否则,既使该端口属于多个VLAN,也不会PING通。这是我在实际中碰到过的。

总结:

在实际中,可以有多种方式实现此功能:

1、trunk

2、hybrid

3、multi

4、PVLAN

这几个方式我都试过了,都是可行的。但是这几种方式只能用其中一种。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号