1端口

華為交換機一個端口劃到多個VLAN

一個端口劃到多個VLAN總結

轉自：北大青鳥廣州湘計立德培訓中心

由于工作需要，在不啟路由的情況下，希望將一個端口劃到多個VLAN中去，其目的有

如下幾點：

1、隔離不想讓相互訪問的端口。（如兩個部門）

2、讓都需要訪問的端口劃到所有VLAN。（如共享服務器）

3、不啟路由協議。（啟路由會將降處理速度）

根據收集到的資料和自己的實際環境實驗，列出以下操作步驟（華為6506為例）：

sys

vlan100

quit

vlan200

quit

vlan300（假設只有三個VLAN，都可以訪問端口1，VLAN100、200和300之間不能

訪問)

quit

vlan100

porte1/1toe1/8

quit

vlan200

porte1/9toe1/16

quit

vlan300

porte1/17toe1/24

quit

inte1/1(接服務器的端口)

portlink-typetrunk

porttrunkpermitvlan100200300

quit

dispvlan100

發現1-8號端口屬于VLAN100

dispvlan200

發現1,9-16號端口屬于VLAN100

dispvlan300

發現1,17-24號端口屬于VLAN100

這樣，交換機上所有的端口都能訪問端口1，而VLAN

之間不能相互訪。

注意事項：

要接TRUNK端口的服務器網卡支持802.1Q。否則，

既使該端口屬于多個VLAN，也不會PING通。

總結：

在實際中，可以有多種方式實現此功能：

1、trunk

2、hybrid

3、multi

4、PVLAN

這幾個方式都被測試驗證過，都是可行的。但是這幾種方式只能用其中一種。