交换机配置vlan

一、vlan的概念

1.基本概念

2.vlan的优势

二、vlan的设置

1.vlan分组

2.vlan跨交换机通信过程

3.不同的vlan之间如何通信

接口模式：路由器是配置ip地址

交换机是配置vlan地址

三层交换机vlanif

一、vlan的概念

1.基本概念

1.vlan:virturl local area network 虚拟局域网

工作在二层和三层(数据链路层，网络层)

实在逻辑上划分了设备和用户

这些设备可以根据vlan，不受物理位置的限制，功能，部门，应用的情况组织起来，

即为划分广播域（将其进行单段分组、单段通信避免资源浪费 ）

物理分割

逻辑分割

2.vlan的优势

控制广播

增强了网络的安全性

简化网络管理

2.1vlan的种类

静态vlan	基于端口划分静态vlan
动态vlan	基于Mac地址划分动态vlan

2.2vlan的范围

二、vlan的设置

1.vlan分组

二层交换机要互连设备必须在同一网段

首先将这几台设备接入交换机并设置成同一网段然后开启设备

vlan的类型
access 用于连接交换机和路由器之间的接口，交换机和终端设备我们都设置成a口，只能允许相同的vlan进行通信

进入到交换机中设置VLAN并将其相同的vlan设置到同一个口中

进入到系统视图后
输入:vlan batvch 10 20 30(此处的口即为自己设置的并不是固定)设置完成。需要将VLAN放入相同分组的口中
输入：int e0/0/1（进入接口的指令）进入接口后继续配置
e0/0/1：prot link-type access 进入到可以连接交换机的端口
e0/0/1：port default vlan 10（可以进行简写p d v 10）刻个口设置完了开始下一个
e0/0/1：int e0/0/2（进入到2口）
e0/0/2：步骤同1口操作
​
​

配置完成后可用PC1 ping PC4检查刚才所配置的接口的通联情况

将所有接口设置完成后，相同的广播域之间即vlan相同才可以进行通信

2.vlan跨交换机通信过程

1.交换机给往其他交换机的数据帧打上vlan标识

access	用于连接交换机和路由器之间的接口
trunk	交换机和交换机之间的接口，2-----4094
hybird	华为设备默认设备，不需要设置

1.1具体操作步骤先在交换机中创立vlan（10 20 30）并将其放入到相对应的接口处，另一台交换机也是相同步骤。具体步骤可参考上方（图中都是简写命令）这里的接口是设备和交换机的接口

将两端的接口都设置完成后，开始设置交换机和交换机的接口trunk

输入：int:e0/0/2进入端口
e0/0/2：port link-type trunk（回车进入到trunk类型）
e0/0/2：port trunkallow-pass vlan 10 20（这里设置的是可以通过包含vlan10 20 的信息）

两边的交换机都是同步骤操作，有一个口没有设置是为了有一个对比和更直观的理解trunk

进入到trunk之前，会先通过access，access的标签会通过trunk，查看是否允许进入，如果允许进入打上了vlan的标签。到了出口根据你的vlan的标签，符合标签的数据放行，转到指定的接口，同事脱去标签。（这里的标签就是vlan 数）

有则方通，无则丢弃

有一个口没有设置还有一种方法是改变交换机的接口让他自由通过

e0/0/1：undo port trunk allow-pass vlan 10 20（这里是将刚才设置的两个口删除掉重新设置）
e0/0/1：port trunk allow-pass vlan all （简写：p t a v a）这里是设置所有端口都可以通过

3.不同的vlan之间如何通信

路由器-----实现不同vlan之间的通信。

这里同样先设置交换机的vlan接口，进入系统视图先创立vlan，然后将vlan进行分配

这里配置路由器的虚拟接口并将其网关和接口进行配置 （相同网关配相同接口）

dot1q termination vid 10：表示该虚拟接口，指向vlan 10

arp broadcast enble：表示可以进行连接的协议

路由器转发数据包

第一次过来vlan 10 192.168.20.10 根据ip地址和网关在进行转发