VLAN基础配置实战：从规划到验证的步骤指南

在当今复杂的网络环境中，虚拟局域网(VLAN)技术是网络管理员必须掌握的核心技能之一。本文将详细介绍一个完整的VLAN配置项目，包括VLAN规划、创建、端口配置、MAC地址绑定以及最终验证的全过程。通过这个实战案例，您将深入了解VLAN配置的每个步骤及其背后的技术原理。

项目概述与VLAN规划

本次项目的主要目标是在两台交换机(S1和S2)上配置多个VLAN，并通过Trunk链路实现跨交换机的VLAN通信。根据项目要求，我们需要创建三个VLAN：

VLAN 10：用于基础网络通信

VLAN 20：为特定用户组划分

VLAN 30：为另一用户组划分

IP地址规划方面，项目要求根据学号后两位(假设为51)来分配终端IP地址。例如：

- VLAN 10中的设备IP：10.51.10.1/24

- VLAN 20中的设备IP：10.51.20.1/24

- VLAN 30中的设备IP：10.51.30.1/24

这种规划方式不仅满足了项目要求，也使IP地址分配变得有条理，便于后续管理和故障排查。

交换机VLAN创建与基础配置

在S1交换机上创建VLAN

我们首先在S1交换机上创建所需的VLAN：

[S1]vlan 10

[S1-vlan10]quit

[S1]vlan 20

[S1-vlan20]quit

[S1]vlan 30

这段配置创建了三个VLAN：10、20和30。创建VLAN是VLAN配置的第一步，它为后续的端口划分和流量隔离奠定了基础。

在S2交换机上批量创建VLAN

S2交换机上我们只需要VLAN 20和30，采用批量创建方式提高效率：

[S2]vlan batch 20 30

Info: This operation may take a few seconds. Please wait for a moment...done.

`vlan batch`命令可以一次性创建多个VLAN，特别适合需要配置多个VLAN的场景，减少了重复输入命令的时间。

验证VLAN创建结果

创建完成后，我们需要验证VLAN是否成功建立。在S1上使用以下命令：

[S1]display vlan summary

static vlan:

Total 4 static vlan.

1 10 20 30

操作如下图所示

输出显示S1上共有4个静态VLAN(包括默认的VLAN 1)，确认我们的配置已生效。

端口类型配置与VLAN划分

 Access端口配置

Access端口用于连接终端设备，每个Access端口只能属于一个VLAN。我们首先配置S1的G0/0/1至G0/0/3端口为Access模式并划分到VLAN 10：

[S1]interface GigabitEthernet 0/0/1

[S1-GigabitEthernet0/0/1]port link-type access

[S1-GigabitEthernet0/0/1]port default vlan 10

[S1-GigabitEthernet0/0/1]quit

重复类似操作为G0/0/2和G0/0/3端口配置相同的VLAN。这种配置适用于需要连接同一VLAN内多个设备的场景，如办公区多个工作站。

在S2上，我们为不同端口分配不同VLAN：

[S2]interface GigabitEthernet 0/0/1

[S2-GigabitEthernet0/0/1]port link-type access

[S2-GigabitEthernet0/0/1]port default vlan 20

[S2-GigabitEthernet0/0/1]quit

[S2]interface GigabitEthernet 0/0/2

[S2-GigabitEthernet0/0/2]port link-type access

[S2-GigabitEthernet0/0/2]port default vlan 30

```

Trunk端口配置

Trunk端口用于交换机之间的互联，可以传输多个VLAN的流量。我们配置S1和S2的G0/0/10端口为Trunk端口：

shell

[S1]interface GigabitEthernet 0/0/10

[S1-GigabitEthernet0/0/10]port link-type trunk

[S1-GigabitEthernet0/0/10]port trunk allow-pass vlan 20 30

[S1-GigabitEthernet0/0/10]undo port trunk allow-pass vlan 1

```

S2上的配置类似，但同样只允许VLAN 20和30通过。`undo port trunk allow-pass vlan 1`命令禁用了默认VLAN 1的传输，这是安全最佳实践，避免不必要的广播流量。

验证端口配置

使用`display vlan`命令可以查看VLAN与端口的对应关系。例如在S1上的输出显示：

VID Type    Ports

10  common  UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D)

20  common  TG:GE0/0/10(U)

30  common  TG:GE0/0/10(U)

其中"UT"表示Untagged(用于Access端口)，"TG"表示Tagged(用于Trunk端口)。这验证了我们的配置正确性。

基于MAC地址的VLAN划分

基于MAC地址的VLAN划分提供了更灵活的接入控制方式，特别适合移动设备较多的环境。

 MAC-VLAN关联配置

在S1上，我们将特定MAC地址与VLAN关联：

```shell

[S1]vlan 20

[S1-vlan20]mac-vlan mac-address 00e0-fc00-2001

[S1-vlan20]mac-vlan mac-address 00e0-fc00-2002

[S1-vlan20]quit

[S1]vlan 30

[S1-vlan30]mac-vlan mac-address 00e0-fc00-3001

```

这种配置确保无论设备连接到哪个端口，只要MAC地址匹配，就会自动划分到指定VLAN，极大提高了网络管理的灵活性。

混合(Hybrid)端口配置

为了实现MAC-VLAN功能，我们需要将端口配置为Hybrid模式：

shell

[S1]interface GigabitEthernet 0/0/4

[S1-GigabitEthernet0/0/4]port link-type hybrid

[S1-GigabitEthernet0/0/4]port hybrid untagged vlan 20 30

[S1-GigabitEthernet0/0/4]mac-vlan enable

```

Hybrid端口结合了Access和Trunk端口的特性，可以同时处理多个VLAN的流量，同时支持基于MAC地址的VLAN划分。`mac-vlan enable`命令激活了该端口的MAC-VLAN功能。

验证MAC-VLAN关联

使用以下命令验证MAC地址与VLAN的绑定关系：

```shell

[S1]display mac-vlan mac-address all

```

查看特定端口学习到的MAC地址：

```shell

[S1]display mac-address dynamic GigabitEthernet 0/0/4

```

输出显示MAC地址00e0-fc00-2001已成功与VLAN 20关联：

```

00e0-fc00-2001 20    -    -    GE0/0/4    dynamic    0/-

```

配置验证与测试

 VLAN内通信测试

同一VLAN内的设备(如都位于VLAN 20)应该能够直接通信。这是最基本的VLAN功能验证，确保同VLAN内的设备处于同一广播域。

 

跨VLAN通信测试

不同VLAN的设备(如VLAN 20和VLAN 30)默认不能直接通信。如果需要跨VLAN通信，通常需要三层交换机或路由器介入。这个测试验证了VLAN的隔离功能是否正常工作。

综合验证

通过display vlan、display mac-address等命令全面检查配置状态，确保所有功能按预期工作。例如查看VLAN 20中的MAC地址：

[S1]display mac-address dynamic vlan 20

输出应显示所有属于VLAN 20的设备MAC地址及其连接的端口。

总结与最佳实践

通过本项目，我们完成了从VLAN规划到配置验证的全过程。关键点包括：

1. 规划先行：合理的VLAN和IP地址规划是成功的基础

2. 端口类型选择：正确使用Access、Trunk和Hybrid端口类型

3. 安全考虑：禁用不必要的VLAN(如VLAN 1)通过Trunk链路

4. 灵活接入：MAC-VLAN为移动设备提供灵活接入方案

5. 验证每一步：配置后立即验证，避免错误累积

在实际网络环境中，VLAN技术不仅能提高网络安全性，还能优化广播流量分布，提高网络整体性能。掌握这些基础配置技能是每位网络管理员的必备能力，也为更高级的网络配置(如VLAN间路由、VTP等)打下坚实基础。