网络基础中的VLAN

---

一、VLAN的概念及优势

• 分割广播域:
• 物理分割（路由器）
• 逻辑分割（通过vlan）

• VLAN的优势：
  （1）控制广播
  （2）增强网络安全性
  （3）简化网络管理

二、VLAN的种类

（1）静态vlan（常用）：基于端口划分静态vlan
（2）动态vlan （少用）：基于MAC地址划分动态vlan

三、静态VLAN的配置

1.VLAN的范围

VLAN ID的范围	范围	用途
0，4095	保留	仅限系统使用   用户不能查看和使用这些VLAN
1	正常	Cisco默认VLA 用户能够使用该VLAN，但不能删除它
2-1001	正常	用于以太网的VLAN 用户可以创建、使用和删除这些VLAN
1002-1005	正常	用于FDDI和令牌环的Cisco默认VLAN 用户不能删除这些VLAN
1006-1024	保留	仅限系统使用 用户不能查看和使用这些VLAN
1025-4094	扩展	仅用于以太网VLAN

2.vlan配置命令

显示当前vlan信息
[Huawei]display vlan

添加VLAN
[Huawei]vlan 20
[Huawei-vlan20]q

添加多个vlan
[Huawei]vlan batch 30 40

删除vlan 10
[Huawei]undo vlan 10


将端口加入VLAN，Access只能属于1个VLAN，一般用于连接计算机端口
[Huawei]int e0/0/1 (进入接口模式)
[Huawei-Ethernet0/0/1]port link-type access (定义二层端口为access模式)
[Huawei-Ethernet0/0/1]port default vlan 20 (将端口加入到vlan中)
[Huawei-Ethernet0/0/1]undo shutdown (将端口从vlan删除)
[Huawei-Ethernet0/0/1]undo port default vlan
[Huawei-Ethernet0/0/1]port link-type hybrid (将端口类型恢复成默认的hybrid模式)

查看当前端口模式、状态
同时将多个端口加入VLAN
[Huawei]port-group 1 ( 新增组1)
[Huawei -port-group-1group- -member Ethernet 0/0/1 to Ethernet 0/0/20 ( 组1的成员是e0/0/1到e0/0/20)
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 30

端口恢复为默认状态（执行完命令后，接口回、会shutdown）
[Huawei]clear configuration interface GigabitEthernet 0/0/1