华为VLAN-VPN配置实例

『配置环境参数』

1．Switch A、Switch B、Switch C为S5600交换机。

2．Switch A和Switch C的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。

『组网要求』

1．Switch B只允许VLAN 10的报文通过。

2．Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。

2适用产品及版本

S3900系列，S5100系列，S5500系列，S5600系列

S3900 Release 0019以后的版本，S5600 Release 0035以后的版本

3数据配置步骤

『VLAN-VPN配置流程』

1．创建VLAN10，将交换机相关接口加入VLAN10。

2．将Switch A、Switch C与Switch B相连的端口配置为trunk口，Switch B两端的接口也配置为trunk口。

3．将Switch A和Switch C的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。

【SwitchA相关配置】

1．将交换机改名为SwitchA

[Quidway]sysname SwitchA

2．创建（进入）VLAN10

[SwitchA] vlan 10

3．进入GigabitEthernet1/0/2端口

[SwitchA-vlan10] interface GigabitEthernet1/0/2

4．配置端口类型为trunk

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

5．将接口加入VLAN10

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 10

6．进入GigabitEthernet1/0/1端口

[SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet1/0/1

7．将接口加入VLAN10

[SwitchA-GigabitEthernet1/0/1] port access vlan 10

8．开启端口的VLAN-VPN特性

[SwitchA-GigabitEthernet1/0/1] vlan- enable

【SwitchB相关配置】

1．将交换机改名为SwitchB

[Quidway]sysname SwitchB

2．创建（进入）VLAN10

[SwitchB] vlan 10

3．进入GigabitEthernet1/0/1端口

[SwitchB] interface GigabitEthernet1/0/1

4．配置端口类型为trunk

[SwitchB-GigabitEthernet1/0/1] port link-type trunk

5．将接口加入VLAN10

[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 10

6．进入GigabitEthernet1/0/2端口

[SwitchB-GigabitEthernet1/0/1] interface GigabitEthernet1/0/2

7．配置端口类型为trunk

[SwitchB-GigabitEthernet1/0/2] port link-type trunk

8．将接口加入VLAN10

[SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 10

【SwitchC相关配置】

Switch C的配置与Switch A的配置相同。

1．将交换机改名为SwitchC

[Quidway]sysname SwitchC

2．创建（进入）VLAN10

[SwitchC] vlan 10

3．进入GigabitEthernet1/0/2端口

[SwitchC-vlan10] interface GigabitEthernet1/0/2

4．配置端口类型为trunk

[SwitchC-GigabitEthernet1/0/2] port link-type trunk

5．将接口加入VLAN10

[SwitchC-GigabitEthernet1/0/2] port trunk permit vlan 10

6．进入GigabitEthernet1/0/1端口

[SwitchC-GigabitEthernet1/0/2] interface GigabitEthernet1/0/1

7．将接口加入VLAN10

[SwitchC-GigabitEthernet1/0/1] port access vlan 10

8．开启端口的VLAN-VPN特性

[SwitchC-GigabitEthernet1/0/1] vlan- enable

补充说明:

1．本实验的核心思路是：SwitchC只允许通过VLAN tag 为10的报文，因此只要使两端交换机发出的报文的VLAN tag 为10即可。

2．如果某端口的GVRP、GMRP、STP、IRF、NTDP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。