访问方向 结果 原因(通过Trunk 链路上选择性放行)
PC4 → PC6 不通 VLAN44 不允许到 LSW3
PC5 → PC6 不通 VLAN66 不允许到 LSW2
PC4 → PC5 VLAN44、55 都允许在 LSW1-LSW2
PC2 → 所有 VLAN22 全程允许通过
PC1/3 → 所有 VLAN2 全程允许通过

网段与 VLAN 分配

 VLAN 2:PC1、PC3网段:192.168.1.0/24
 VLAN 22、44、55、66
:PC2、PC4、PC5、PC6网段:192.168.2.0/24

VLAN 的通过列表规划:

LSW1 ↔ LSW2 的 Trunk
port trunk allow-pass vlan 2 22 44 55

允许:VLAN 2、22、44、55禁止:VLAN 66
目的:
PC4(VLAN44)能到 PC5(VLAN55)
PC4 永远到不了 PC6(VLAN66 不允许过这条 trunk)


2. LSW2 ↔ LSW3 的 Trunk
port trunk allow-pass vlan 2 22 55
允许:VLAN 22、55禁止:VLAN 44、66
目的:
PC5(VLAN55)可以正常通信
PC5 永远到不了 PC6(VLAN66 不进 LSW2)


3. LSW1 ↔ LSW3 的 Trunk
port trunk allow-pass vlan 2 22 55 66
允许:VLAN 22、55、66禁止:VLAN 44
目的:
PC2(VLAN22)可以到达 PC6
PC6 只和核心、PC2 通,不和 PC4、PC5 通

 vlan batch 2 22 44 55 66   //在每台交换机上创建vlan池


  

  

 

Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐