实现不同vlan间PC不可互访，而不同vlan的PC均可访问服务器的特殊效果，（华为）

原创

黑色指针888 2018-01-20 13:38:37 博主文章分类：网络安全路由交换 ©著作权

©著作权归作者所有：来自51CTO博客作者黑色指针888的原创作品，请联系作者获取转载授权，否则将追究法律责任

实现不同vlan间PC不可互访，而不同vlan的PC均可访问服务器的特殊效果，具体要求如下；

1.在交换机中创建相关vlan； 2.修改端口模式与pvid； 3.修改端口允许通过的数据帧； 4.结果验证，vlan5与vlan10的pc不可以互通，但它们均可与服务器互通； PC1 VLAN10：ip 192.168.1.1 掩码：255.255.255.0 PC2 VLAN20：ip 192.168.1.2 掩码：255.255.255.0 server1 VLAN50：ip 192.168.1.5 掩码： 255.255.255.0 5配置命令如下：

<SW1>system-view进特权
[SW1]vlan batch 10 20 50 批量创建VLAN
[SW1]interface Ethernet0/0/1 进入端口
[SW1-Ethernet0/0/1]port hybrid untagged vlan 10 50 代表没有标签
[SW1-Ethernet0/0/1]port hybrid pvid vlan 10  属于VLAN10
[SW1-Ethernet0/0/1]quit 退出到上一模式
[SW1]interface Ethernet0/0/2 进入端口
[SW1-Ethernet0/0/2]port hybrid untagged vlan 20 50  代表没有标签
[SW1-Ethernet0/0/2]port hybrid pvid vlan 20  属于VLAN20
[SW1-Ethernet0/0/2]quit 退出到上一模式
[SW1]interface Ethernet0/0/3 进入端口
[SW1-Ethernet0/0/3]port hybrid tagged vlan 10 20 50   打标签
  [SW1-Ethernet0/0/2]quit 退出到上一模式
<SW2>system-view 进特权
[SW2]vlan batch 5 10 50 批量创建VLAN
[SW2]interface Ethernet0/0/1 进入端口
[SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 50 打标签
	[SW1-Ethernet0/0/1]quit 退出到上一模式
[SW2]interface Ethernet0/0/2 进入端口
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 50 去掉标签发送给目标
[SW2-Ethernet0/0/2]port hybrid pvid vlan 50 属于VLAN50

6.验证测试：