九:vlan划分(数据链路层)
1.VLAN划分原因:
(1)过大的广播域,造成带宽的浪费。
(2) mac地址表过大,造成转发效率低。
(3)不够安全。
(4)一个VLAN=一个网段=一个广播域。
2.VLAN划分
(1)静态划分:基于端口
(2)动态划分:基于mac地址
3.vlan划分范围:
(1) 0-4095,0和4095为保留vlan
(2)交换机所有端口都属于vlan1,不可以修改或删除
(3)常用vlan:2-1001,扩展vlan:1002-409
4.vlan划分命令:
(1)创建vlan:
SW1(config)#vlan 10 //创建vlan10
SW1(config-vlan)#name vlan10 //命名为vlan10
SW1(config-vlan)#exit //必须保存,才可创建成功
SW1(config)#vlan 20 //创建vlan20
SW1(config-vlan)#name vlan20 //命名为vlan10
SW1(config-vlan)#exit //必须保存,才可创建成功
(2)把接口加入到vlan中(——access链路)
SW1(config)#int range f0/3 - 4 或int range f0/3,f0/4 //进入接口,多个接口同时操作可以用range
SW1(conf