欢迎来到科特网 · 弱电工程一站式采购与协同
首页/行业资讯/工程实践/详情

实战案例:华为交换机隔离不同VLAN互访,只允许访问服务器

2025-12-30 · 工程实践

2025-12-30工程实践
实战案例:华为交换机隔离不同VLAN互访,只允许访问服务器

实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下; 1.在交换机中创建相关vlan; 2.修改端口模式与pvid; 3.修改端口允许通过的数据帧; 4.结果验证,vlan5与vlan10的pc不可以互通,但它们均可与服务器互通; PC1 VLAN10:ip 192.168.1.…

弱电工程工程实践

导语

实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下

要点

  • 实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下
  • 在交换机中创建相关vlan
  • 修改端口模式与pvid
  • 修改端口允许通过的数据帧


实现不同vlan间PC不可互访,而不同vlan的PC均可访问服务器的特殊效果,具体要求如下;

1.在交换机中创建相关vlan;
2.修改端口模式与pvid;
3.修改端口允许通过的数据帧;
4.结果验证,vlan5与vlan10的pc不可以互通,但它们均可与服务器互通;
PC1 VLAN10:ip 192.168.1.1 掩码:255.255.255.0
PC2 VLAN20:ip 192.168.1.2 掩码:255.255.255.0
server1 VLAN50:ip 192.168.1.5 掩码: 255.255.255.0
5配置命令如下:

<SW1>system-view进特权
[SW1]vlan batch 10 20 50 批量创建VLAN
[SW1]interface Ethernet0/0/1 进入端口
[SW1-Ethernet0/0/1]port hybrid untagged vlan 10 50 代表没有标签
[SW1-Ethernet0/0/1]port hybrid pvid vlan 10 属于VLAN10
[SW1-Ethernet0/0/1]quit 退出到上一模式
[SW1]interface Ethernet0/0/2 进入端口
[SW1-Ethernet0/0/2]port hybrid untagged vlan 20 50 代表没有标签
[SW1-Ethernet0/0/2]port hybrid pvid vlan 20 属于VLAN20
[SW1-Ethernet0/0/2]quit 退出到上一模式
[SW1]interface Ethernet0/0/3 进入端口
[SW1-Ethernet0/0/3]port hybrid tagged vlan 10 20 50 打标签
[SW1-Ethernet0/0/2]quit 退出到上一模式
<SW2>system-view 进特权
[SW2]vlan batch 5 10 50 批量创建VLAN
[SW2]interface Ethernet0/0/1 进入端口
[SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 50 打标签
[SW1-Ethernet0/0/1]quit 退出到上一模式
[SW2]interface Ethernet0/0/2 进入端口
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 50 去掉标签发送给目标
[SW2-Ethernet0/0/2]port hybrid pvid vlan 50 属于VLAN50
6.验证测试:

平台