思科VLAN还不会？看这一篇就够了

本系列按照思科CCNP学习教程写的，CCNP的学习PDF-----链接

VLAN部署

VLAN

简介

VLAN全称Virtual Local Area Network即为“虚拟局域网”，主要作用为将网络划分不同的广播域，使得对应用组的数据流量能过相互隔离。不同的广播域之间需要经过路由器才能互通。

VLAN部署类型

• End-to-End VLAN：又称为端到端VLAN。不依赖用户的物理位置划分VLAN，用户可以在园区的不同位置，使用同一个VLAN通信。
• Local VLAN：又称为本地VLAN，根据物理位置部署划分VLAN，一般本地VLAN都是在一个配线架。

VLAN范围

VLAN范围	VLAN用途
0,4095	仅供系统使用，用户不能查看
1	思科默认VLAN，不能删除
2-1001	可供以太网VLAN使用，用户可以自己创建
1002-1005	FDDI和令牌环的默认vlan，不能删除
1006-1024	保留，仅限系统使用。用户不能查看
1025-4094	仅用于以太网的Vlan，扩展的VLAN，只有3550以上的交换机才能配

VLAN创建

全局配置模式

Switch# configure terminal
Switch(config)#vlan 3
Switch(config-vlan)#name CCNP-LAB
Switch(config-vlan)#exit

数据库配置模式

Switch#vlan database
Switch(vlan)#vlan 3 name CCNP-LAB
Switch(vlan)#exit

VLAN 接入端口

交换机具有很多端口，如果一个端口需要连接终端设备，一般情况下我们需要为它分配VLAN。注意：一个接口接入端口只能对应一个数据VLAN（数据）

接入端口VLAN划分：
Switch#configure terminal
Switch（config）#interface f0/1
Switch（config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10

查看vlan的配置

• show vlan
• show vlan brief

不同端口VLAN处理

ACCESS端口

• 收到一个二层的数据帧
• 判断是否有VLAN TAG？
  • 没有，则标记上ACCESS端口的PVID；
  • 有，比较数据帧的VLAN TAG与端口