第七次作业--VLAN 支润泽

VLAN：

虚拟局域网，隔离广播域（将原本的一个广播域逻辑的切分成多个广播域）—同伙在交换机上创建不同的VLAN，并且讲不通的接口划入相应的VLAN，让交换机在黄凡是按照不同的VLAN发送数据，实现广播域的隔离。

一、创建vlan

①、vlan的范围： 1—4094.
②创建vlan：
[sw1]vlan 10 //单独创建
[sw1]vlan batch 35 to 45 //批量创建35-45VLAN
[sw1]vlan batch 70 to 75 80 90 100—创建出70—75，80，90，100.的vlan
③、默认交换机上存在vlan1，并且所有的接口默认属于vlan1
④查看vlan的一些指令/：
查看vlan情况以及接口的归属情况----display vlan。
***查看创建的汇总情况—display vlan summary ***

二、接口划入VLAN

interface Gingabitethernet 0/0/1----进入接口i
[sw1-GigabitEthernet0/0/1]port link-type access
链路类型 接入类型
access-----一个接口若被调成此类型，则只能属于一个VLAN，一般用于连接用户的接口
①具体操作：

批量进入接口：

三、trunk干道

①、定义：若将一个接口类型改成trunk之后，此接口不属于任何一个vlan，但是允许所有的vlan数据通过----（默认所有的vlan都不能过，需要手工指定允许通过的vlan编号。）
②、具体操作： --必须在交换机互相连的接口和交换机与路由器相接的接口处。


③、接口上存在一个参数：PVID–port VLAN ID
默认接口属于哪个vlan，则此接口的PVID就是那个vlan
因为trunk可以通过多个vlan，所以默认PVID为1，且交换机两端的PVID必须一致。

四、不同vlan之间的通信—单臂路由： 子接口、三层交换机—（三层-网络层）也就是交换机与路由器的合体。

①、路由器不知有一个接口，在必要时可以创建一个虚拟接口----子接口。 ----具体操作：

802.1q小名:dot1q， ----用于给数据打标签的。
子接口配上IP地址可以给下面的vid 10 20发送IP地址，

②、如果想让不同的vlan之间互通可以开启—ARP广播域功能：


可以让PC2与PC1互通，从而实现全网可达