vlan进行端口隔离配置及不同IP段互访

对于大型网络来说，vlan是一种不错的解决办法，但对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，用户如果还将不同的端口划入不同的VLAN，那么有些浪费成本或资源，怎么办呢？可以采用端口隔离。

采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。

端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。

一、端口隔离如何配置

某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如下图所示，PC1和PC2分别代表A、B合作方员工，PC3代表本公司研发员工，公司希望 在节省VLAN资源的前提下，实现本公司员工和A、B两个合作方公司之间可以相互通 信，但是A、B两个合作方公司员工之间无法通信。

1、 配置端口隔离示例组网图与ip地址

2、配置思路

采用如下的思路配置端口隔离：

a、配置接口加入VLAN。

b、 配置接口加入到隔离组中，实现隔离组内接口之间二层数据的隔离。

3、配置步骤：

step1、配置端口隔离功能

配置GE0/0/1的端口隔离功能。

配置GE0/0/2的端口隔离功能。

配置GE0/0/3加入VLAN10

step2、实现结果

PC1和PC2数据不能互通。

PC1和PC3数据可以互通。

PC2和PC3数据可以互通。

二、同一个vlan中，不同网段的主机如何互通

同一个vlan，不同网段的主机如何互通，这个在小型网络中用的比较多，我们一起来看案例。

1、拓扑图

要求：实现拓扑图中，两个主机之间互访，他们同属于一个vlan

2、案例交换机配置(以华为交换机为例）

1）任意创建vlan，这里演示vlan100

2）进入vlan100配置IP，注意第二个IP后面加sub

3）配置PC所连的交换机接口为vlan100，实现通信

3、测试192.168.1.1 ping 192.168.2.1通信正常

三、不同vlan的主机之间互访

不同vlan之间的互访在很多的项目都有应用，我们一起来看下。

1、拓扑图

要求：实现拓扑图中两个不同vlan的主机，它们可以互访。

2、案例配置

1）交换机1（LSW1)划分vlan，加入端口。

2）交换机2(LSW2)划分vlan

3）LSW1配置hybrid接口，数据包出交换机的时候移除标签后再转发，当接收对端发送过来的数据包就打上默认PVID号。

4）LSW2同理

3、测试192.168.1.2 ping 192.168.1.1，通信正常。