VLAN知识点总结

VLAN知识点总结

VLAN基础知识点

• 概念
  虚拟局域网，隔离广播域（将原本的一个广播域逻辑的切分成多个广播域）—通过在交换机上创建不同的VLAN，并且将不通的接口划入相应的VLAN，让交换机在洪泛时按照不同的VLAN发送数据，实现广播域的隔离。
• 步骤
  1、创建VLAN
  2、接口划入VLAN（隔离一个交换机中端口的范围）
  3、TRUNK干道（使vlan中的数据包可传输）
  4、不通VLAN之间的通信（为了让路由之间的vlan中的pc可通）

创建VLAN

• VLAN的范围：1-4094
• 默认交换机上存在VLAN1，并且所有的接口默认属于VLAN1
• 用于交换机中划分局域网

命令	意义
[sw1]vlan 10	单独创建
[sw1]vlan batch 35 to 45	批量创建35-45 VLAN
[sw1]vlan batch 75 80 90 100	创建70、80、90、100 VLAN
[sw1]display vlan	查看vlan情况以及接口的归属情况
[sw1]display vlan summary	查看创建的汇总情况

接口划入VLAN

命令	意义
[sw1]interface GigabitEthernet 0/0/1	进入接口
[sw1]interface range g 0/0/3 to g 0/0/10	批量进入接口
[sw1-GigabitEthernet0/0/1]port link-type access	选择此接口类型
[sw1-GigabitEthernet0/0/2]port default vlan 10	划分此接口所在范围

access：一个接口若被调成此类型，则只能属于一个VLAN，一般用于连接用户的接口
port：链路类型
link-type：接入类型

TRUNK干道

• 概念
  若将一个接口类型改成TRUNK之后，则此接口不属于任何一个VLAN，但是允许所有VLAN数据通过（默认所有的VLAN都不能过，需要手工指定允许通过的VLAN编号）
• 目的
  为了让划分的vlan中的数据包可以传输出去
  若没有此干道，交换机中vlan的数据包传输不给下一个交换机或路由器

命令	意义
[sw2]interface GigabitEthernet 0/0/10	进入接口
[sw2-GigabitEthernet0/0/10]port link-type trunk	修改接口类型为TRUNK干道
[sw1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 20	配置TRUNK允许列表

接口上存在一个参数：PVID–port VLAN id 默认ACCESS接口属于哪个VLAN，则此接口的PVID就是哪个VLAN
因为TRUNK可以通过多个VLAN，所以默认PVID为1，且交换机两端的PVID必须一致

不通VLAN之间的通信

• 单臂路由：子接口、三层交换机
• 802.1q:小名dot1q，用于给数据打标签的

命令	意义
[r1]interface GigabitEthernet 0/0/0.1	创建子接口
[r1-GigabitEthernet0/0/0.1]ip address 172.16.1.254 24	配置IP
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10	此接口可通过的vlan
[r1-GigabitEthernet0/0/0.2]arp broadcast enable	开启ARP广播功能

扩展内容

• 若是静态地址，则局域网中的pc网关为连接的第一台路由器所能通过vlan的子接口IP
• 若是动态地址，则配置DHCP时由子接口下发
• 路由器连接的交换机若划分了局域网，则路由器和交换机连接的端口必须为TRUNK干道（图中sw2的GE0/0/1则为TRUNK干道）