vlan笔记

VLAN:虚拟局域网 ---交换机和路由器协同工作后，将一个广播域逻辑的切分为多个配置思路:

1、交换机上创建 vlan

2、交换机上的各个接口划分到对应的vlan中

3、trunk干道

4、VLAN间路由 -- 路由器子接口(单臂路由)

配置命令:

1、交换机上创建vlan 0-4095由12位二进制构成其中1-4094可用

默认存在vlan1，且所有接口默认属于vlan1;[sw1]vlan3创建单个vlan[sw1-vlan3]q

[sw1lvlan batch10to2025to30批量创建vlan

2、交换机上各个接口划分到对应的vlan中

[sw1]interfacee0/0/1   单个接口划分到对应的vlan

[sw1-Ethernet0/0/1]port link-typeaccess 先将该接口修改为接入模式

[sw1-Ethernet0/0/1]port default vlan2 再将其划分到对应的vlan中

批量将多个接口划分到同一个vlan

[sw1] port-group group-member Ethernet 0/0/3to Ethernet0/0/4

[sw1-port-group] port link-type access

[sw1-port-group] port default vlan 3

3、trunk干道 -- 中继干道-- 不属于任何一个vlan，承载所有vlan的流量转发，具有标记和识别区分不同vlan信息的能力

[sw1]intg0/0/1

[sw1-GigabitEthernet0/0/1] port link-typetrunk先将接口模式修改为trunk模式

sw1-GigabitEthernet0/0/1l port trunkallow-pass vlan2 to3 默认华为的trunk仅允许 vlan1通过，需要添加其他的允许列表

华为支持的trunk封装标准为公共标准--8021Q  dot1q封装16位二进制，其中后12位用于代表VLAN编号

4、路由器子接口

[r1]intg0/0/0.1创建子接口

[r1-GigabitEthernet0/0/0.1]dot1qtermination vid2定义其管理vlan

[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24

[r1-GigabitEthernet0/0/0.1]arp broadcastenable

开启该接口的arp 功能，华为设备物理接口默认开启，子接口需要手工开启 [r1-GigabitEthernet0/0/0.1]q

[r1]interface GigabitEthernet0/0/0.2

[r1-GigabitEthernet0/0/0.2]dot1q  termination vid 3

[r1-GigabitEthernet/0/0.2]ip address 192.168.2.254 24

[r1-GigabitEthernet0/0/0.2]arp broadcast enable