VLAN概述和其优势
vlan就是进行分割广播域
1是通过路由器进行物理上的分割。
2是通过vlan进行逻辑上的分割。
如一台主机在vlan 10广播域上,一台主机在vlan 20广播域上,此时两台主机是不能进行通信的。
vlan的优势
1控制广播:防止出广播信令风暴。
2增强网络的安全性。
3简化网络管理
vlan的种类
静态vlan
是基于端口进行划分的静态vlan,可以一个vlan对应多台主机,也可以一台主机对应多个vlan。
静态vlan的范围:总共有4096个。
其中0和4095是保留不可用的接口,仅限系统使用,用户不能查看和使用这些VL AN。
1是默认接口,用户可以使用它,但不能进行删除。
2-1001是正常使用的端口,用于以太网的VLAN,用户可以创建、使用和删除这些VL AN。
1002-1005是用于FDDI和令牌环的Cisco默认VLAN,用户不能删除这些VLAN。
1006-1024是保留端口,仅限系统使用,用户不能查看和使用这些VLAN。
1025-4094是扩展端口,仅用于以太网的vlan。
动态vlan
基于MAC地址划分的动态vlan,只有固定vlan接口。
vlan设置操作
首先进入工作模式
vlan广播域的设置:[Huawei]vlan batch 10 20 30
进入端口:[Huawei]int e0/0/1
进入端口vlan设置:[Huawei-Ethernet0/0/1]port link-type access
进行vlan设置:[Huawei-Ethernet0/0/1]port default vlan 10
其它依次操作。
使两个交换机之间相同vlan间的主机进行通信:
先加一个vlan使两个交换机在同一vlan中:[Huawei]vlan 100
进入端口:[Huawei]int e0/0/4
进行vlan设置:[Huawei-Ethernet0/0/4]port default vlan 100
交换机相连:[Huawei-Ethernet0/0/4]port link-type trunk
设置交换机允许通过: [Huawei-Ethernet0/0/4]port trunk allow-pass vlan 10 20 30
剩下依次操作,使用ping命令测试主机之间是否畅通。