组网需求：1SwitchA 与 SwitchB 用 trunk 互连，相同 VLAN 的 PC 之间可以互访，不同VLAN 的 PC 之间禁止互访；2PC1 与 PC2 之间在不同 VLAN，通过设置上层三层交换机 SwitchB 的VLAN 接口 10 的 IP 地址为 10.1.1.254/24，VLAN 接口 20 的 IP 地址为20.1.1.254/24 可以实现 VLAN 间的互访。组网图：1VLAN 内互访，VLAN 间禁访2通过三层交换机实现 VLAN 间互访配置步骤：实现 VLAN 内互访 VLAN 间禁访配置过程SwitchA 相关配置：1创建（进入） VLAN10，将 E0/1 加入到 VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12创建（进入） VLAN20，将 E0/2 加入到 VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20SwitchB 相关配置：1创建（进入） VLAN10，将 E0/10 加入到 VLAN10SwitchBvlan 10SwitchB-vlan10port Ethernet 0/102创建（进入） VLAN20，将 E0/20 加入到 VLAN20SwitchBvlan 20SwitchB-vlan20port Ethernet 0/203将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过SwitchBinterface GigabitEthernet 1/1SwitchB-GigabitEthernet1/1port link-type trunkSwitchB-GigabitEthernet1/1port trunk permit vlan 10 20通过三层交换机实现 VLAN 间互访的配置SwitchA 相关配置：1创建（进入） VLAN10，将 E0/1 加入到 VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12创建（进入） VLAN20，将 E0/2 加入到 VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20SwitchB 相关配置：1创建 VLAN10SwitchBvlan 102设置 VLAN10 的虚接口地址SwitchBinterface vlan 10SwitchB-int-vlan10ip address 10.1.1.254 255.255.255.03创建 VLAN20SwitchBvlan 204设置 VLAN20 的虚接口地址SwitchBinterface vlan 20SwitchB-int-vlan20ip address 20.1.1.254 255.255.255.05将端口 G1/1 配置为 Trunk 端口，并允许 VLAN10 和 VLAN20 通过SwitchAinterface GigabitEthernet 1/1SwitchA-GigabitEthernet1/1port link-type trunkSwitchA-GigabitEthernet1/1port trunk permit vlan 10 20