华为交换机配置基于端口的vlan，跨交换机进行通信

VLAN部署在数据链路层，用于隔离二层流量，可以将一个物理局域网在逻辑上划分成多个广播域。
同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的VLAN内，同时也提高了网络安全性。

如图所示，PC1、PC2、PC3、PC4同为10.1.1.0、24网段内四台主机，IP地址如图
PC1、PC2为A部门，属于vlan10；
PC3、PC4为B部门，属于vlan20。
要求只有同部门内能进行互访。IP地址如图所示。

一、在SW1上新建vlan10和vlan20，并把端口划入vlan
[SW1]vlan 10
[SW1-vlan10]vlan 20

[SW1]interface GigabitEthernet 0/0/1    
[SW1-GigabitEthernet0/0/1]port link-type access  /把端口1配置为access
[SW1-GigabitEthernet0/0/1]port default vlan 10   /把端口1加入vlan10

[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access 
[SW1-GigabitEthernet0/0/3]port default vlan 20
--------------------------------------------------------
二、在SW1上配置vlan10和vlan20，并把端口划入vlan

[SW2]vlan batch 10 20     /同时创建vlan10和vlan20

[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 10
	
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access 	
[SW2-GigabitEthernet0/0/3]port default vlan 20

三、配置trunk端口，并放通vlan10、vlan20通行

[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20

[SW2]interface GigabitEthernet 0/0/2	
[SW2-GigabitEthernet0/0/2]port link-type trunk 
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20

四、测试
用PC1分别去pingPC2和PC3
PC1和PC2属于同个vlan10，可以正常通信

PC1和PC3间不互通

PC3和PC4同个vlan，可互通