什么是vlan
Virtual Local Area Network 虚拟局域网
虚拟 局域 区域 网络
为什么要划分vlan
1.提高安全性
2.方便管理
3.提高性能
4.隔离冲突域和广播域
5.降低成本
6.提高网关效率
7.简化服务管理
8.减少网络资源浪费
vlan的基本命令
在这里要注意,默认情况下所有的vlan的是属于vlan1的,而且vlan1不可以删除
display vlan 查看基本vlan信息
display vlan 1 查看vlan1的基本信息
vlan 10 创建一个名字叫10的vlan
vlan batch 10 20 30 创建三个vlan分别为10 20 30
vlan batch 10 to 20 创建10个vlan,分别为10-20
vlan 10
description cw 关于vlan10的描述信息为cw
undo vlan 10 删除一个名字叫10的vlan
undo vlan batch 10 20 30 删除三个vlan分别为10 20 30
undo vlan batch 10 to 20 删除10个vlan,分别为10-20
vlan 10
undo description 删除lan10的描述信息
vlan的模式
Access
通常用在交换机与pc机之间互通时使用
配置命令
interface GigabitEthernet 0/0/1 进入接口
port link-type access 设置端口模式
port default vlan 10 把当前所在的接口划分到vlan10里面
Trunk
通常用在交换机与交换机之间互通使用
Hybrid
通常用在不同的vlan之间实现互通使用
批量将接口划分vlan
vlan batch 10 20 30 创建3个vlan
port-group 1 创建一个组名叫1的组
group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/2 将g接口0/0/1和g接口g0/0/2放入到1组内,
要将接口分入组,这个口前提要存在
port link-type access 设置端口的模式为accesc模式(也可以设置其他,但生成效果无法预想)
port default vlan 10 将1组里面的所有口都添加到vlan10里面去
下列内容仅供了解
静态vlan
基于端口的vlan
动态vlan
基于MAC地址的vlan
基于子网的vlan
基于用户的vlan