VLAN:虚拟局域网
通过在交换机上创建部分VLAN并将不同接口划入到不同的VLAN中,实现将原本的一个大的局域网逻辑的切分成若干个小的局域网。
VLAN配置步骤:
1、创建VLAN
vlan范围1-4094
[huawei]vlan 10 //创建单个VLAN
[huawei]vlan 20
[huawei]valn batch 21 to 30 //批量创建VLAN
[huawei]vlan batch 100 to 105 108 //创建100-105和108的vlan
[huawei]display vlan summary //查询创建多少个vlan
static vlan:
total 20 static valn
1 10 20 to 30 100 to 105 108
2、接口划入VLAN(两种方法)
[huawei]vlan 10
[huawei-vlan10]port g0/0/1
[huawei-vlan10]port g0/0/2 //第一种方法同样要先进入接口port link-type access 一下,不然会报错。
[huawei]interface range g0/0/3 to g0/0/4 //批量进入接口
[huawei]diaplay vlan //查看vlan
[huawei]interface g0/0/1
[huawei-g0/0/1]port link-type access //连接用户的接口 一个接口只能属于一个VLAN
[huawei-g0/0/1]port default vlan 10
[huawei]interface g0/0/2
[huawei-g0/0/2]port link-type access
[huawei-g0/0/2]port default vlan 10
3、trunk干道,不属于任何一个vlan,但是可以传递所有vlan的流量
[huawei]interface g0/0/5
[huawei-g0/0/5]port link-type trunk //修改为trunk 默认都不允许过
[huawei-g0/0/5]port trunk allow-pass vlan 10 20 //手动定义哪些vlan通过
4、不同vlan之间的通信–单臂路由(子接口)
802.q,小名dotlq:打标签的技术标准
[huawei]interface g0/0/0.1 //创建子接口
[huawei-g0/0/0.1]dotlq termination vid 10
[huawei-g0/0/0.1]ip address 192.168.1.111 24 //配置子接口ip地址
[huawei-g0/0/0.1]arp broadcast enable //开启ARP广播功能