HCIP VLAN 实验详解|Trunk 允许列表控制跨交换机通信
·
| 访问方向 | 结果 | 原因(通过Trunk 链路上选择性放行) |
|---|---|---|
| PC4 → PC6 | 不通 | VLAN44 不允许到 LSW3 |
| PC5 → PC6 | 不通 | VLAN66 不允许到 LSW2 |
| PC4 → PC5 | 通 | VLAN44、55 都允许在 LSW1-LSW2 |
| PC2 → 所有 | 通 | VLAN22 全程允许通过 |
| PC1/3 → 所有 | 通 | VLAN2 全程允许通过 |
网段与 VLAN 分配
VLAN 2:PC1、PC3网段:192.168.1.0/24
VLAN 22、44、55、66:PC2、PC4、PC5、PC6网段:192.168.2.0/24
VLAN 的通过列表规划:
LSW1 ↔ LSW2 的 Trunk
port trunk allow-pass vlan 2 22 44 55
允许:VLAN 2、22、44、55禁止:VLAN 66
目的:
PC4(VLAN44)能到 PC5(VLAN55)
但 PC4 永远到不了 PC6(VLAN66 不允许过这条 trunk)
2. LSW2 ↔ LSW3 的 Trunk
port trunk allow-pass vlan 2 22 55
允许:VLAN 22、55禁止:VLAN 44、66
目的:
PC5(VLAN55)可以正常通信
但 PC5 永远到不了 PC6(VLAN66 不进 LSW2)
3. LSW1 ↔ LSW3 的 Trunk
port trunk allow-pass vlan 2 22 55 66
允许:VLAN 22、55、66禁止:VLAN 44
目的:
PC2(VLAN22)可以到达 PC6
PC6 只和核心、PC2 通,不和 PC4、PC5 通
vlan batch 2 22 44 55 66 //在每台交换机上创建vlan池



DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
所有评论(0)