虚拟局域网配置与分析-VLAN

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除

一、相关知识

虚拟局域网（Virtual Local Area Network，VLAN）是一组逻辑上的设备和用户；不受物理位置的限制，可以根据功能、部门及应用等组织起来，相互之间的通信就好像在同一个网段中；通过将网络划分为VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播，有效避免广播风暴的发生；

VLAN可以基于端口、MAC地址。协议、子网进行划分，最常用的是基于端口的划分方法；

1、交换机的接口类型

• Access：主要用于连接主机。Access接口只能属于一个VLAN

• Trunk：主要用于连接交换机（连接的两端需要相同的配置）；Trunk接口可以同时属于多个VLAN，一条Trunk链路可承载多个不同VLAN的流量

2、相关CLI命令

 （1）为交换机添加VLAN
 [Huawei]vlan 10
 ​
 （2）批量添加VLAN
 [Huawei]vlan batch 20 30 40
 ​
 （3）删除VLAN
 [Huawei]undo vlan 10
 ​
 （4）显示当前交换机的VLAN信息
 <Huawei>display vlan
 ​
 （5）将接口设置为Access类型并加入VLAN 10
 [Huawei]interface Ethernet 0/0/1
 [Huawei-Ethernet0/0/1]port link-type access
 [Huawei-Ethernet0/0/1]port default vlan 10
 ​
 （6）将Access接口从VLAN中删除
 [Huawei-Ethernet0/0/1]undo port default vlan
 ​
 （7）将接口设置为Trunk类型并允许VLAN 10和VLAN 20的流量通过
 [Huawei-Ethernet0/0/1]port link-type trunk
 [Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20
 ​
 （8）设置Trunk接口允许所有VLAN的流量通过
 [Huawei-Ethernet0/0/1]port trunk allow-pass vlan 

二、建立网络拓扑

PC1、PC2和PC6在VLAN 10；PC 3、PC4和PC7在VLAN 20；

三、VLAN配置

允许同在一VLAN中的PC机之间相互访问；

 PC1-7:
 1.1.1.x 24
 ​
 LSW1:
 sys
 un in e
 vlan batch 10 20
 port-group group-mem g0/0/1 to g0/0/2   执行port-group group-mem命令可对多个接口执行相同配置
 port link-type access
 port default vlan 10
 quit
 port-group group-mem g0/0/3 to g0/0/4
 port link-type access
 port default vlan 20
 quit
 int g0/0/5
 port link-type trunk
 port trunk allow-pass vlan 10 20
 ​
 LSW2:
 sys
 un in e
 vlan batch 10 20
 int g0/0/2
 port link-type access
 port default vlan 10
 int g0/0/3
 port link-type access
 port default vlan 20
 int g0/0/1
 port link-type trunk
 port default allow-pass vlan 10 20

四、总结

• VLAN不是一种新型的局域网，而是局域网提供的一种服务。VLAN在逻辑上就如同在一个物理上独立的局域网，每个VLAN中的主机仅能在与同一VLAN中的主机进行通信

• VLAN技术灵活，有助于控制流量、避免广播风暴、简化网络管理，降低设备成本、提供网络的安全性

致谢

在此，我要对所有为知识共享做出贡献的个人和机构表示最深切的感谢。同时也感谢每一位花时间阅读这篇文章的读者，如果文章中有任何错误，欢迎留言指正。 

学习永无止境，让我们共同进步！！