云计算学习笔记——VLAN与三层交换机

                                 第七章 VLAN与三层交换机

一、VLAN概述
1、VLAN的概念及优势
(1)VLAN是将网络从逻辑上划分成的若干小的虚拟网络，它工作在数据链路层
(2)VLAN技术的好处
①控制广播
每个VLAN都是一个独立的广播域，减少了广播对网络宽带的占用，提高了网络传输效率，并且一个VLAN出现广播风暴不会影响其他VLAN。
②增强网络安全性
不同VLAN的端口之间不能直接访问，因此VLAN可以限制个别主机访问服务器等资源，提高网络安全性
③简化网络管理
可以根据不能职能、对象组或者应用将不同地理位置的用户划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意的将工作站在工作组或子网之间移动。大大减轻了网络管理和维护工作的负担，降低了网络维护的费用

2、静态VLAN
静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式。它明确制定了交换机的端口属于哪个VLAN。它只在本地有效，而交换机之间不能共享这一信息
(1)静态VLAN的配置
①VLAN的范围：Cisco Catalyst交换机最多支持4096个VLAN

PS：不同型号交换机支持的VLAN数目不同
②VLAN基本配置
1)创建VLAN
a.VLAN数据库配置模式：此模式只支持正常范围（1-1005）

a)Switch#vlan database
b)Switch(vlan)#vlan 20 name test20
c)Switch(vlan)#exit
b.全局配置模式：支持正常范围及扩展范围
a)进入全局模式：configure terminal
b)输入VLAN号，进入VLAN配置状态：vlan [vlan-id]
c)输入VLAN名：name [vlan-name]（如果没有配置VLAN名，默认名为VLAN号前加0填满的四位数，如VLAN0004是VLAN4的名）
d)退出：exit或end
c.删除VLAN
a)全剧模式中：no vlan [vlan-id]
b)VLAN数据库：no vlan [vlan-id]，exit
2)将交换机的端口加入到相应的VLAN中
a.步骤

b.还原接口默认配置：default interface interface-id
c.批量分配接口：