一、拓扑图

二、组网需求
1.如上图所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。
2.为了通信的安全性，同时为了避免广播风暴，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。
3.可以在交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。
图1 基于接口划分VLAN组网图 
三、配置思路
采用如下的思路配置VLAN：
1.创建VLAN，将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。
2，把A和B的配置链路类型和通过VLAN，实现了相同用户的通信。
（先把A和B的接口G0/0/1和G0/0/2配置access链路，然后把接口G0/0/3配置trunk链路）
四、实践操作：
搭建图谱图并划分VLAN

配置lsw1

用户视图
undo terminal monitor （为了撤销不必要的提示）
撤销终端监控
system-view
系统视图
[Huawei]sysname 1 （改用户名为1）
举例1
[1]vlan batch 2 3 （创建VLAN）
VLAN批2 3
[1]interface GigabitEthernet 0/0/1 （进入接口0/0/1）
千兆以太网接口0/0/1
[1-GigabitEthernet0/0/1]port link-type access （进入access模式）
端口链接类型访问
[1-GigabitEthernet0/0/1]port default vlan 2 （加入VLAN2）
默认端口vlan 2
[1-GigabitEthernet0/0/1]quit （退出模式）
退出；返回上一层
[1]interface GigabitEthernet 0/0/2 （进入接口0/0/2）
千兆以太网接口0/0/2
[1-GigabitEthernet0/0/2]port link-type access （进入access）
端口链接类型访问
[1-GigabitEthernet0/0/2]port default vlan 3 （加入VLAN3）
默认端口VLAN3
[1-GigabitEthernet0/0/2]quit （退出模式）
退出；返回上一层
[1]interface GigabitEthernet 0/0/3 （进入接口0/0/3）
千兆以太网接口0/0/3
[1-GigabitEthernet0/0/3]port link-type trunk （进入trunk模式）
端口链接类型的树干
[1-GigabitEthernet0/0/3]port trunk allow-pass vlan all （通过VLAN）
端口中继线允许VLAN全部通过
查看VLAN的配置：display VLAN

配置lsw2

用户视图
undo terminal monitor （为了撤销不必要的提示）
撤销终端监控
system-view
系统视图
[Huawei]sysname 2 （改用户名为2）
举例2
[2]vlan batch 2 3 （创建VLAN）
VLAN批2 3
[2]interface GigabitEthernet 0/0/1 （进入接口0/0/1）
千兆以太网接口0/0/1
[2-GigabitEthernet0/0/1]port link-type access （进入access模式）
端口链接类型访问
[2-GigabitEthernet0/0/1]port default vlan 2 （加入VLAN2）
默认端口vlan 2
[2-GigabitEthernet0/0/1]quit （退出模式）
退出；返回上一层
[2]interface GigabitEthernet 0/0/2 （进入接口0/0/2）
千兆以太网接口0/0/2
[2-GigabitEthernet0/0/2]port link-type access （进入access模式）
端口链接类型访问
[2-GigabitEthernet0/0/2]port default vlan 3 （加入VLAN3）
默认端口VLAN3
[2-GigabitEthernet0/0/2]quit （退出模式）
退出；返回上一层
[2]interface GigabitEthernet 0/0/3 （进入接口0/0/3）
千兆以太网接口0/0/3
[2-GigabitEthernet0/0/3]port link-type trunk （进入trunk模式）
端口链接类型的树干
[2-GigabitEthernet0/0/3]port trunk allow-pass vlan all （通过VLAN）
端口中继线允许VLAN全部通过
查看VLAN配置：display VLAN

最后测试相同的VLAN可以通信，不同VLAN不可以通信
用pc-1能ping通pc-2，而不能ping通pc-3和pc-4


用pc-2能ping通pc-1，而不能ping通pc-3和pc-4


用pc-3能ping通pc-4，而不能ping通pc-1和pc-2


用pc-4能ping通pc-3，而不能ping通pc-1和pc-2

襄阳ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：13518219792（备注：SSL证书合作）期待与您的合作！

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：VLAN的分割-创新互联
文章转载：http://hbruida.cn/article/ddocjc.html