一、VLAN的概念及优势
- 分割广播域:
- 物理分割(路由器)
- 逻辑分割(通过vlan)
- VLAN的优势:
(1)控制广播
(2)增强网络安全性
(3)简化网络管理
二、VLAN的种类
(1)静态vlan(常用):基于端口划分静态vlan
(2)动态vlan (少用):基于MAC地址划分动态vlan
三、静态VLAN的配置
1.VLAN的范围
VLAN ID的范围 | 范围 | 用途 |
---|---|---|
0,4095 | 保留 | 仅限系统使用 用户不能查看和使用这些VLAN |
1 | 正常 | Cisco默认VLA 用户能够使用该VLAN,但不能删除它 |
2-1001 | 正常 | 用于以太网的VLAN 用户可以创建、使用和删除这些VLAN |
1002-1005 | 正常 | 用于FDDI和令牌环的Cisco默认VLAN 用户不能删除这些VLAN |
1006-1024 | 保留 | 仅限系统使用 用户不能查看和使用这些VLAN |
1025-4094 | 扩展 | 仅用于以太网VLAN |
2.vlan配置命令
显示当前vlan信息
[Huawei]display vlan
添加VLAN
[Huawei]vlan 20
[Huawei-vlan20]q
添加多个vlan
[Huawei]vlan batch 30 40
删除vlan 10
[Huawei]undo vlan 10
将端口加入VLAN,Access只能属于1个VLAN,一般用于连接计算机端口
[Huawei]int e0/0/1 (进入接口模式)
[Huawei-Ethernet0/0/1]port link-type access (定义二层端口为access模式)
[Huawei-Ethernet0/0/1]port default vlan 20 (将端口加入到vlan中)
[Huawei-Ethernet0/0/1]undo shutdown (将端口从vlan删除)
[Huawei-Ethernet0/0/1]undo port default vlan
[Huawei-Ethernet0/0/1]port link-type hybrid (将端口类型恢复成默认的hybrid模式)
查看当前端口模式、状态
同时将多个端口加入VLAN
[Huawei]port-group 1 ( 新增组1)
[Huawei -port-group-1group- -member Ethernet 0/0/1 to Ethernet 0/0/20 ( 组1的成员是e0/0/1到e0/0/20)
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 30
端口恢复为默认状态(执行完命令后,接口回、会shutdown)
[Huawei]clear configuration interface GigabitEthernet 0/0/1