VLAN 配置介绍

VLAN
1、为什么会有VLAN
1)交换机只能分割冲突域，但是不能分割广播域
2)随着交换机端口数量的增多，网络中广播增多，会降低网络的传输效率，可以使用VLAN技术分割这个大的广播域
2、什么是VLAN？
1）Virtual LAN（虚拟局域网）
2）可以根据功能、部门及应用等因素分割广播域，由此得名虚拟局域网

3）不同的vlan中的主机默认不可以直接通信
3、VLAN划分方式
1）基于交换机端口划分（常用）
2）基于主机的MAC地址划分

4、如何区分不同的vlan数据？
1）通过带有IEEE802.1Q标记的以太网帧来区分。
2）带有Tag标记的以太网帧比标准的以太网帧多了一个标签（Tag）。
3）当数据帧进入交换机时，交换机需要识别此数据帧属于哪个vlan，需要在数据帧中间插入vlan标签（Tag），这种方法称之为IEEE802.1Q（VLAN封装协 议）
4）格式：目的地址+源地址+【Tag】+类型+数据+帧校验序列
5）ag：标签，总共48个bit，包含4个字段，其中一最后个字段叫做VID用长度为12bit，所以VLAN 编号取值为0-4095（有效：1-4094）
6）IEEE 802. 1Q：IEEE 802委员会制定的VLAN标准

5、VLAN基本配置1）创建vlan
[sw1]vlan 2 [2-4094] //创建一个vlan
[sw1-vlan2]description caiwu //为vlan添加描述信息(可选) [sw1]vlan batch 11 22 33 //创建多个不连续的vlan
[sw1]vlan batch 40 to 50 //创建多个连续的vlan

[sw1]vlan batch 10 20 30 40 to 60

2）删除vlan
[sw1]undo vlan 2 // 删 除 一 个 vlan [sw1]undo vlan batch 11 22 33 //删除多个不连续的vlan
[sw1]undo vlan batch 40 to 50 //删除多个连续的vlan [sw1]undo vlan batch 10 20 30 40 to 60

2）验证vlan信息：
[sw1]display vlan //查看vlan信息
[sw1]display port vlan //查看交换机端口的vlan信息

3）把端口加入vlan [sw1]int g0/0/1
[sw1-G0/0/1]port link-type access //设置端口为access模式[sw1-G0/0/1]port default vlan 10 //把端口加入vlan10

[sw1]port-group 1 //创建端口组
[sw1-port-group-1]group-member g0/0/2 to g0/0/8 //添加端口组成员[sw1-port-group-1]port link-type access
[sw1-port-group-1]port default vlan 10