VLAN基础配置实验解析

实验拓扑说明
交换机S1（1楼）连接PC-1（VLAN10）、PC-2（VLAN10）、PC-3（VLAN20），与S2通过E0/0/5互联。
交换机S2（2楼）连接PC-4（VLAN30）、PC-5（VLAN40），与S1通过E0/0/5互联。

VLAN配置核心步骤

交换机S1配置

vlan 10 vlan 20 interface Ethernet 0/0/1 port link-type access port default vlan 10 interface Ethernet 0/0/2 port link-type access port default vlan 10 interface Ethernet 0/0/3 port link-type access port default vlan 20 interface Ethernet 0/0/5 port link-type trunk port trunk allow-pass vlan 10 20 30 40

交换机S2配置

vlan 30 vlan 40 interface Ethernet 0/0/1 port link-type access port default vlan 30 interface Ethernet 0/0/2 port link-type access port default vlan 40 interface Ethernet 0/0/5 port link-type trunk port trunk allow-pass vlan 10 20 30 40

关键验证命令

• display vlan：检查VLAN划分及接口归属。
• display port vlan：确认接口工作模式（access/trunk）。
• display interface brief：查看接口物理状态（UP/DOWN）。

实验现象分析

同VLAN通信
PC-1（192.168.1.1）与PC-2（192.168.1.2）均属于VLAN10，二层互通，ping测试成功。

不同VLAN隔离
PC-1（VLAN10）无法ping通PC-3（VLAN20），因二层隔离需通过三层设备路由。

Trunk链路作用
S1与S2的E0/0/5接口配置为Trunk，允许VLAN10/20/30/40的标签帧跨交换机传输。

补充概念

• Access接口：连接终端设备（如PC），仅承载单个VLAN流量，不添加VLAN标签。
• Trunk接口：用于交换机间互联，通过VLAN标签区分流量，允许多个VLAN数据透传。

故障排查提示
若通信异常，需检查：

• 接口物理状态（display interface brief）。
• VLAN划分与接口绑定（display vlan）。
• Trunk允许的VLAN列表是否匹配（display port vlan）。