1.vlan的概述
1.1什么是vlan
vlan是用来分割广播域 广播域就是相互可以通讯的主机的集合 分割广播域又分物理分割和逻辑分割
物理分割:子网划分,路由等
逻辑分割:vlan起到一个分组的意思,各组互不相通
1.2 vlan的优势
vlan可以控制广播,防止多个客户端同时发出请求引起广播风暴
而每个vlan都是一个独立的广播域,这样就减少了广播对网络带宽的占用,提高了网络传输效率,并且一个vlan出现了广播风暴不会影响其他的vlan
1.3 vlan的种类
vlan分静态vlan和动态vlan
静态vlan: 基于端口划分静态vlan
动态vlan:基于mac地址划分动态vlan
2.vlan的范围
vlan id范围 | 范围 | 用途 |
---|---|---|
0,4095 | 保留 | 仅限系统使用,用户不能查看和使用这些vlan |
1 | 正常 | Cisco默认vlan,用户能够使用该vlan,但不能删除它 |
2-1001 | 正常 | 用于以太网的vlan,用户可以创建,使用和删除这些vlan |
1002-1024 | 正常 | 用于FDDI和令牌环的Cisco默认vlan,用户不能删除这些vlan |
1006-1024 | 保留 | 仅限系统使用,用户不能查看和使用这些vlan |
1025-4094 | 扩展 | 仅使用以太网vlan |
2.交换机vlan接口类型
ACCESS类型端口:只能属于1个vlan,一般用于连接计算机端口
TRUNK类型端口:可以允许多个vlan通过,可以接收和发送多个vlan报文,一般用于交换机和交换机相连,或者交换机与路由器相连的接口
3.配置vlan的命令
显示当vlan信息
[SW1]dis vlan
添加
[SW1]vlan 10
[SW1-vlan10]q
批量添加
[SW1]vlan batch 20 30 40
删除
[SW1]undo vlan 10
##########将端口加入VLAN,Access口 只能属于1个VLAN,一般用于连接计算机端口
[Huawei]int e0/0/0
(进入接口模式)
[Huawei-Ethernet0/0/0]port link-type access (定义二层端口为access模式)
[Huawei-Ethernet0/0/0]port default vlan 10 (将端口加入到vlan)
[Huawei-Ethernet0/0/0]undo shutdown (开启端口)
将端口从vlan删除
[Huawei-Ethernet0/0/0]undo port default vlan
[Huawei-Ethernet0/0/0]port link-type hybrid (将端口类型恢复成默认的hybrid模式)
查看当前端口模式、状态
[Huawei-Ethernet0/0/0]dis this
同时将多个端口加入vlan
[Huawei]prot-group 1 (新增组1)
[Huawei-prot-group-1]group-member Ethernet0/0/1 to Ethernet0/0/20
[Huawei-prot-group-1]prot link-type access
[Huawei-prot-group-1]prot default vlan 30
端口恢复默认配置,注意,执行完成命令后,接口会被shutdown
[Huawei]clear configuration interface e0/0/1
查看指定vlan信息
[Huawei]dis vlan 10
Trunk类型端口:可以允许多个vlan通过,可以接收和发送多个vlan报文,一般用于交换机与交换机相关的接口
[Huawei]int e0/0/0 进入接口
[Huawei-Ethernet0/0/0]port link-type trunk 定义二层端口为trunk模式
[Huawei-Ethernet0/0/0]port trunk allow-pass vlan 10 20 30 配置trunk端口允许通过的vlan
[Huawei-Ethernet0/0/0]undo shutdown 打开端口
禁止Trunk传送某个VLAN的数据,删除这个VLAN
[Huawei-Ethernet0/0/0]undo port trunk allow-pass vlan 10
4.总结
vlan是分割广播域的,为了防止广播风暴,对广播域进行分割,互不相通
et0/0/0]undo port trunk allow-pass vlan 10
4.总结
vlan是分割广播域的,为了防止广播风暴,对广播域进行分割,互不相通
而vlan又分静态vlan和动态vlan,静态vlan有两种端口模式,access和trunk分别是单独一个vlan和允许多个vlan通过