组网需求
某公司财务部和市场部的工作人员在二楼办公,财务部和市场部的服务器在三楼。现要实现各部门内部能互相通信并访问其服务器,部门之间不能互相通信。
方案设计
在两台交换机上均设置802.1Q VLAN:
在交换机上添加两个VLAN,将连接财务部设备的端口添加到VLAN 5,连接到市场部设备的端口添加到VLAN 7。
连接对端交换机的端口同时添加到VLAN 5和VLAN 7。
配置步骤
一、设置交换机A
- 在已连接到交换机管理VLAN的电脑上,打开浏览器,在地址栏输入并访问交换机管理IP地址。
- 点击左侧导航栏「常用功能」>「VLAN划分」,进入VLAN配置页面。
- 打开“802.1Q VLAN”开关。
- 在“VLAN成员”模块点击 添加 ,在弹出的窗口中输入如下参数后点击 确定 。
- “VLAN ID”为“5”。
- “VLAN描述”为“财务部”。
- 参考步骤4,设置一条“VLAN ID”为“7”,“VLAN描述”为“市场部”的VLAN规则。
-
在“编辑端口”模块,配置端口的VLAN信息。
点击端口5后面的编辑,设置“PVID”为“5”。
点击端口7后面的编辑,设置“PVID”为“7”。
点击端口1后面的编辑,设置“类型”为“Trunk”,“允许通过的VLAN”为“5,7”。
二、设置交换机B
登录到交换机B的Web界面进行设置。交换机B的设置步骤与交换机A的设置步骤相同,这里不再赘述。