2010年软考网络工程师低端交换机典型配置手册(2)

　　『图1配置过程』

　　【SwitchA相关配置】

　　1. 创建(进入)VLAN10，将E0/1加入到VLAN10

　　[SwitchA]vlan 10

　　[SwitchA-vlan10]port Ethernet 0/1

　　2. 创建(进入)VLAN20，将E0/2加入到VLAN20

　　[SwitchA]vlan 20

　　[SwitchA-vlan20]port Ethernet 0/2

　　3. 创建(进入)VLAN30，将E0/3加入到VLAN30

　　[SwitchA]vlan 30

　　[SwitchA-vlan30]port Ethernet 0/3

　　4. 创建(进入)VLAN100，将G2/1加入到VLAN100

　　[SwitchA]vlan 100

　　[SwitchA-vlan100]port GigabitEthernet 2/1

　　5. 将VLAN100配置为Isolate-user-VLAN

　　[SwitchA-vlan100]Isolate-user-VLAN enable

　　6. 在系统视图模式下，配置Isolate-user-VLAN与各个secondary VLAN之间的映射关系

　　[SwitchA]isolate-user-vlan 100 secondary 10 20 30

　　【补充说明】

　　此功能配置主要用于对用户主机进行二层隔离。

　　在配置Isolate-user-VLAN与secondary VLAN之间的映射关系之前，Isolate-user-VLAN与secondary VLAN必须都包含物理端口。

　　配置了映射关系之后，不可以再对Isolate-user-VLAN或secondary VLAN进行端口增减的操作，必须先解除映射关系。

　　『图2配置过程』

　　【SwitchA相关配置】

　　主要配置与图1中的配置一样。只需为SwitchA的VLAN接口100配置IP地址10.1.1.253/24即可。

　　[SwitchA]interface Vlan-interface 100

　　[SwitchA-Vlan-interface100]ip addr 10.1.1.253 255.255.255.0

　　【SwitchB相关配置】

　　1. 创建(进入)VLAN1000，将G1/1加入到VLAN1000

　　[SwitchB]vlan 1000

　　[SwitchB-vlan1000]port GigabitEthernet 1/1

　　2. 创建(进入)VLAN接口1000，并配置IP地址

　　[SwitchB]interface Vlan-interface 1000

　　[SwitchB-Vlan-interface1000]ip addr 10.1.1.254 255.255.255.0