实验内容：
1.为交换机配置vlan。
2.实现vlan2之间通信，不允许vlan2和vlan3之间通信。
3.实现vlan2和vlan3之间互访。
1.为交换机配置vlan
2.实现vlan2之间通信，不允许vlan2和vlan3之间通信。
（1）创建所需vlan
（2）修改交换机的端口类型
（3）指定该端口所属的vlan
（4）查看交换机端口和vlan关系
S1 交换机命令配置
<Huawei>sys //进入系统视图
[Huawei]sys S1 //修改交换机名称
[S1]vlan batch 2 3 //创建vlan2和vlan3
[S1]int g0/0/1 //进入g/0/0接口
[S1-GigabitEthernet0/0/1]port link-type access //接口类型为access，一对一
[S1-GigabitEthernet0/0/1]port default vlan 2 //将接口加入vlan2
[S1-GigabitEthernet0/0/1]q //退出到系统视图
[S1]int g0/0/2 //进入g/0/2接口
[S1-GigabitEthernet0/0/2]port link-type access //接口类型为access
[S1-GigabitEthernet0/0/2]port default vlan 3 //将接口加入vlan3
[S1-GigabitEthernet0/0/2]q //退出到系统视图
[S1]int g0/0/3 //进入g/0/3接口
[S1-GigabitEthernet0/0/3]port link-type trunk //接口类型修改为trunk，一对多
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 //接口允许vlan2和vlan3通行
S2 交换机命令配置
<Huawei>sys
[Huawei]sys S2
[S2]vlan batch 2 3
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 2
[S2-GigabitEthernet0/0/1]q
[S2]int g0/0/2
[S2-GigabitEthernet0/0/2]port link-type access
[S2-GigabitEthernet0/0/2]port default vlan 3
[S2-GigabitEthernet0/0/2]q
[S2]int g0/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
查看端口的vlan状态
[S1]display port vlan
Port Link Type PVID Trunk VLAN List
-------------------------------------------------------------
GigabitEthernet0/0/1 access 2 -
GigabitEthernet0/0/2 access 3 -
[S2]display port vlan
Port Link Type PVID Trunk VLAN List
-------------------------------------------------------------
GigabitEthernet0/0/1 access 2 -
GigabitEthernet0/0/2 access 3 -
查看同一vlan2 中PC1与PC3连通性
3.实现vlan2和vlan3之间互访
S1 交换机命令配置
[S1]interface Vlanif 2 //创建vlanif命令，vlanif编号和vlan相同
[S1-Vlanif2]ip add 192.168.1.254 //vlan2加入网关地址
[S1]interface Vlanif 3
[S1-Vlanif3]ip add 192.168.2.254 24
S2 交换机命令配置
[S2]interface Vlanif 2
[S2-Vlanif2]ip add 192.168.1.254
[S2]interface Vlanif 3
[S2-Vlanif3]ip add 192.168.2.254 24
查看连通性
