原文：https://www.cnblogs.com/MrFlySand/p/16700524.html

3.1以太网技术

3.4 VLAN的原理与配置

需求1：PC1不能ping通PC2

实验准备

1. 双击PC1，配置PC1的IP地址为192.168.1.1/255.255.255.0
2. 双击PC2，配置PC2的IP地址为192.168.1.2/24
3. CP1和PC2互ping可以通

PC1 ping PC2

PC2 ping PC1

操作

1. 操作：双击LWS1，给LWS1添加2个端口vlan10和vlan20。
   说明：将pc1划分到10，pc2划分到20。10或20成为VLAN标签，也叫vlan ID。

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan 10
[Huawei-vlan10]
Sep 16 2022 09:39:27-08:00 Huawei DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 4, th
e change loop count is 0, and the maximum number of records is 4095.
[Huawei-vlan10]vlan 20
[Huawei-vlan20]

1. 输入Q可以退出到[Huawei]

[Huawei-vlan20]Q
[Huawei]

1. 对LSW1接口进行配置port default vlan 10设置vlan10。注意：port default vlan 10在使用之前要先输入port link-type accessdisplay this显示当前配置

[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]display this
#
interface GigabitEthernet0/0/1port link-type accessport default vlan 10
#
return

1. 对LSW2接口进行配置

[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 20
[Huawei-GigabitEthernet0/0/2]display this

1. 配置后CP1和PC2互ping不可以通

交换机的接口模式
:1、Access：如果交换机的一个端口模式为access，并且划分到vlan 10，当pc1发了一个数据包给交换机的时候，那么数据包上会打上vlan10的标记，数据包进入的时候会插入VLAN标签，数据包离开的时候会剥离VLAN标签。

access一次只能属于一个vlan，如果这个vlan划分到vlan10，他就属于vlan10不能属于vlan20。
:2、Trunk：允许所有的vlan数据包通过，默认只允许vlan1通过，如果想让其余的vlan通过，那么就需要放行。

需求2：PC1和PC3互访，PC2和PC4互访。

2个交换机的端口都属于vlan10，那么PC1可以ping通PC3。但是PC2无法ping通PC4。

1. 手动允许vlan通过
   给LSW1配置如下操作
   • port trunk allow-pass vlan ?允许通过那些vlan，?可以是10或20；port trunk allow-pass vlan all允许开放所有vlan。

[Huawei-GigabitEthernet0/0/24]port link-type trunk
[Huawei-GigabitEthernet0/0/24]port trunk allow-pass vlan ?
[Huawei-GigabitEthernet0/0/24]port trunk allow-pass vlan all

:3、Hybird