802.1Q VLAN虚拟局域网组网实例
项目要求：两座办公楼A和B，每个楼里都有两个部门：市场部、财务部，要求在同一个局域网内，都能够上网，但是市场部和财务部电脑实现虚拟隔离、不能互访。
拓扑结构：
这里要注意的是，由于路由器的(外网)接入口不需要标记VLAN标记（保证各个VLAN下的终端都能自动获取IP和访问互联网），所以端口类型为Untagged（本案例指的是交换机A的23端口或交换机B的15端口），这样上联路由器既可以接在交换机A的23端口也可以接在交换机B的15端口，相反交换机A和交换机B之间的级联是要识别VLAN标记的，所以端口类型需要设置为tagged（本案例指的是16端口），然后再设置VLAN ID对应的PVID号，最后保存配置，重启交换机后生效。
交换机A的VLAN配置配置
交换机B的VLAN配置
页:
[1]