vlan的认知和分类 与vlan的配置命令

1.vlan的概述

1.1什么是vlan

vlan是用来分割广播域 广播域就是相互可以通讯的主机的集合 分割广播域又分物理分割和逻辑分割

​ 物理分割：子网划分，路由等

逻辑分割：vlan起到一个分组的意思，各组互不相通

1.2 vlan的优势

vlan可以控制广播，防止多个客户端同时发出请求引起广播风暴

而每个vlan都是一个独立的广播域，这样就减少了广播对网络带宽的占用，提高了网络传输效率，并且一个vlan出现了广播风暴不会影响其他的vlan

1.3 vlan的种类

vlan分静态vlan和动态vlan

静态vlan： 基于端口划分静态vlan

动态vlan：基于mac地址划分动态vlan

2.vlan的范围

vlan id范围	范围	用途
0，4095	保留	仅限系统使用，用户不能查看和使用这些vlan
1	正常	Cisco默认vlan，用户能够使用该vlan，但不能删除它
2-1001	正常	用于以太网的vlan，用户可以创建，使用和删除这些vlan
1002-1024	正常	用于FDDI和令牌环的Cisco默认vlan，用户不能删除这些vlan
1006-1024	保留	仅限系统使用，用户不能查看和使用这些vlan
1025-4094	扩展	仅使用以太网vlan

2.交换机vlan接口类型

ACCESS类型端口：只能属于1个vlan，一般用于连接计算机端口

TRUNK类型端口：可以允许多个vlan通过，可以接收和发送多个vlan报文，一般用于交换机和交换机相连，或者交换机与路由器相连的接口

3.配置vlan的命令

显示当vlan信息
[SW1]dis vlan

添加
[SW1]vlan 10
[SW1-vlan10]q
批量添加
[SW1]vlan batch 20 30 40
删除
[SW1]undo vlan 10

##########将端口加入VLAN，Access口 只能属于1个VLAN，一般用于连接计算机端口
[Huawei]int e0/0/0
（进入接口模式）
[Huawei-Ethernet0/0/0]port link-type access （定义二层端口为access模式）
[Huawei-Ethernet0/0/0]port default vlan 10 （将端口加入到vlan）
[Huawei-Ethernet0/0/0]undo shutdown （开启端口）

将端口从vlan删除
[Huawei-Ethernet0/0/0]undo port default vlan
[Huawei-Ethernet0/0/0]port link-type hybrid (将端口类型恢复成默认的hybrid模式）
查看当前端口模式、状态
[Huawei-Ethernet0/0/0]dis this

同时将多个端口加入vlan
[Huawei]prot-group 1 （新增组1）
[Huawei-prot-group-1]group-member Ethernet0/0/1 to Ethernet0/0/20
[Huawei-prot-group-1]prot link-type access
[Huawei-prot-group-1]prot default vlan 30

端口恢复默认配置，注意，执行完成命令后，接口会被shutdown
[Huawei]clear configuration interface e0/0/1
查看指定vlan信息
[Huawei]dis vlan 10

Trunk类型端口：可以允许多个vlan通过，可以接收和发送多个vlan报文，一般用于交换机与交换机相关的接口
[Huawei]int e0/0/0 进入接口
[Huawei-Ethernet0/0/0]port link-type trunk 定义二层端口为trunk模式
[Huawei-Ethernet0/0/0]port trunk allow-pass vlan 10 20 30 配置trunk端口允许通过的vlan
[Huawei-Ethernet0/0/0]undo shutdown 打开端口

禁止Trunk传送某个VLAN的数据，删除这个VLAN
[Huawei-Ethernet0/0/0]undo port trunk allow-pass vlan 10

4.总结

vlan是分割广播域的，为了防止广播风暴，对广播域进行分割，互不相通

et0/0/0]undo port trunk allow-pass vlan 10

4.总结

vlan是分割广播域的，为了防止广播风暴，对广播域进行分割，互不相通

而vlan又分静态vlan和动态vlan，静态vlan有两种端口模式，access和trunk分别是单独一个vlan和允许多个vlan通过