VLAN:虚拟局域网
路由器和交换机协同工作,之后将原来的一个广播域逻辑的切分为多个;
配置思路
- 交换机上创建vlan
- 交换机上各个接口划分到对应的vlan中
- TRUNK干道----中继干道 SW-SW SW-ROUTER
- Vlan间路由-----单臂路由(子接口)、多层交换机
创建vlan
0-4095 其中 1-4094可用 1-1005标准vlan
1006-4094扩展vlan --- VTP模式必须为透明模式
配置
默认交换机上存在vlan1,1002-1005;且所有的接口默认处于vlan1;
Switch(config)#vlan 2
Switch(config-vlan)#name classroom1
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
批量创建和删除vlan
Switch(config)#vlan 2-10
Switch(config)#no vlan 2-10,100-200
接口划入vlan
Switch(config)#interface fastEthernet 0/1 进入接口
Switch(config-if)#switchport mode access 先定义接口模式为接入
Switch(config-if)#switchport access vlan 2 再将接口划分到对应的vlan中
批量将接口划入vlan
Switch(config)#interface range fastEthernet 0/3 -4 , fastEthernet 0/10 -20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
trunk干道
trunk干道---不属于任何一个vlan,承载所有vlan的流量,标记和识别不同vlan流量的能力; 封装的标准为802.1q标准---dot1q
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport mode trunk
Native vlan
Native vlan --本征vlan,所有vlan的流量在经过trunk干道时,均会被标记上编号;唯独native vlan是不会进行标记的;故trunk两端的native必须一致;默认为vlan1;
vlan间路由----单臂路由(子接口)
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.1.254 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.2.254 255.255.255.0