一.VLAN定义:虚拟局域网,隔离广播域(将原本的一个广播域逻辑的切分成多个广播域)—通过在交换机上创建不同的VLAN,并且将不通的接口划入相应的VLAN,让交换机在洪泛时按照不同的VLAN发送数据,实现广播域的隔离 二.VLAN工作过程 1.创建VLAN 1)VLAN的范围:1-4094 2)操作指令:[sw1]vlan 10 //单独创建 [sw1]vlan batch 35 to 45 //批量创建35-45VLAN [sw1]vlan batch 70 to 75 80 90 100 (默认交换机上存在VLAN1,并且所有的接口默认属于VLAN1) [sw1]display vlan //查看vlan情况以及接口的归属情况 [sw1]display vlan summary //查看创建的汇总情况 2.接口划入VLAN 操作指令:[sw1]interface GigabitEthernet 0/0/1 //进入接口 [sw1-GigabitEthernet0/0/1]port link-type access access:一个接口若被调成此类型,则只能属于一个VLAN,一般用于连接用户的接口 port:链路类型 link-type:接入类型 [sw1]interface GigabitEthernet 0/0/2 单次进入接口 [sw1-GigabitEthernet0/0/2]port link-type access [sw1-GigabitEthernet0/0/2]port default vlan 10 [sw1]interface range g 0/0/3 to g 0/0/10 //批量进入接口 3.TRUNK干道 1)trunk:若将一个接口类型改成TRUNK之后,则此接口不属于任何一个VLAN,但是允许所有VLAN数据通过(默认所有的VLAN都不能过,需要手工指定允许通过的VLAN编号) 2)实施指令:[sw2]interface GigabitEthernet 0/0/10 [sw2-GigabitEthernet0/0/10]port link-type trunk //修改接口类型为TRUNK干道 [sw1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 20 //配置TRUNK允许列表 注:接口上存在一个参数:PVID–port VLAN id 默认ACCESS接口属于哪个VLAN,则此接口的PVID就是哪个VLAN因为TRUNK可以通过多个VLAN,所以默认PVID为1,且交换机两端的PVID必须一致 4.接口上存在一个参数:PVID–port VLAN id 默认ACCESS接口属于哪个VLAN,则此接口的PVID就是哪个VLAN因为TRUNK可以通过多个VLAN,所以默认PVID为1,且交换机两端的PVID必须一致 操作指令:[r1]interface GigabitEthernet 0/0/0.1 //创建子接口 [r1-GigabitEthernet0/0/0.1]ip address 172.16.1.254 24 [r1-GigabitEthernet0/0/0.1]dot1q termination vid 10 802.1q:小名dot1q,用于给数据打标签的 注:[r1]interface GigabitEthernet 0/0/0.2 [r1-GigabitEthernet0/0/0.2]arp broadcast enable //开启ARP广播功能