​组网图形

图1 配置接入层设备作为网关组网图

图1 配置接入层设备作为网关组网图

简介

划分VLAN的方式有：基于接口、基于MAC地址、基于IP子网、基于协议、基于策略（MAC地址、IP地址、接口）。其中基于接口划分VLAN，是最简单，最常见的划分方式。

基于接口划分VLAN指的是根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID，当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag，然后数据帧将在指定PVID中传输。

在典型的分层组网中，当接入交换机是三层交换机时，可以作为用户的网关，减少汇聚交换机的配置和复杂度。

组网需求

如图1所示，PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机SW2接入汇聚交换机SW1。PC3属于VLAN 4，通过SW3接入汇聚交换机SW1。接入交换机SW2作为PC1和PC2的网关，SW3作为PC3的网关，通过在交换机上配置静态路由，实现用户PC间的互访以及和路由器的互连。

配置思路

采用如下的思路配置接入层设备作为网关实现不同网段用户间的通信：

1. 配置接入交换机，基于接口划分VLAN，实现二层互通。

2. 配置接入交换机作为PC的网关，实现不同网段用户间通信。

3. 配置汇聚交换机静态路由，实现用户和路由器的互通。

操作步骤

1. 配置接入交换机SW2

# 创建VLAN。

<HUAWEI> system-view

[HUAWEI] sysnameSW2 //修改设备的名称为SW2，便于识别

[SW2] vlan batch2 to 3 //批量创建VLAN 2和VLAN 3

# 将接口加入相应VLAN。

[SW2] interfacegigabitethernet 1/0/23

[SW2-GigabitEthernet1/0/23]port link-type access //将与PC相连接口的接口类型设置为access

[SW2-GigabitEt