本系列按照思科
CCNP
学习教程写的,CCNP的学习PDF-----链接
文章目录
VLAN部署
VLAN
简介
VLAN全称
Virtual Local Area Network
即为“虚拟局域网”,主要作用为将网络划分不同的广播域,使得对应用组的数据流量能过相互隔离。不同的广播域之间需要经过路由器才能互通。
VLAN部署类型
- End-to-End VLAN:又称为端到端VLAN。不依赖用户的物理位置划分VLAN,用户可以在园区的不同位置,使用同一个VLAN通信。
- Local VLAN:又称为本地VLAN,根据物理位置部署划分VLAN,一般本地VLAN都是在一个配线架。
VLAN范围
VLAN范围 | VLAN用途 |
---|---|
0,4095 |
仅供系统使用,用户不能查看 |
1 |
思科默认VLAN,不能删除 |
2-1001 |
可供以太网VLAN使用,用户可以自己创建 |
1002-1005 |
FDDI和令牌环的默认vlan,不能删除 |
1006-1024 |
保留,仅限系统使用。用户不能查看 |
1025-4094 |
仅用于以太网的Vlan,扩展的VLAN,只有3550以上的交换机才能配 |
VLAN创建
全局配置模式
Switch# configure terminal
Switch(config)#vlan 3
Switch(config-vlan)#name CCNP-LAB
Switch(config-vlan)#exit
数据库配置模式
Switch#vlan database
Switch(vlan)#vlan 3 name CCNP-LAB
Switch(vlan)#exit
VLAN 接入端口
交换机具有很多端口,如果一个端口需要连接终端设备,一般情况下我们需要为它分配VLAN。注意:一个接口接入端口只能对应一个数据VLAN(数据)
接入端口VLAN划分:
Switch#configure terminal
Switch(config)#interface f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
查看vlan
的配置
show vlan
show vlan brief
不同端口VLAN处理
ACCESS端口
- 收到一个二层的数据帧
- 判断是否有VLAN TAG?
- 没有,则标记上ACCESS端口的PVID;
- 有,比较数据帧的VLAN TAG与端口