路由&交换机基本命令
sys #切换到系统视图(修改配置),Ctrl+Z 返回用户视图
sysname SW1 #设备重命名为SW1
int g0/0/1 #进入接口视图
VLAN配置
首先连接网络拓扑,配置PC的IP和网关
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的局域网在逻辑上划分成多个广播域的技术
VLAN的通信原则是:不同VLAN不能通信
VLAN能够隔离广播域,又能够提升网络的安全性
链路类型
用户主机和交换机之间的链路为接入链路 (Access)
交换机与交换机之间的链路为干道链路 (Trunk)
PVID(Port-base Vlan ID)
是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN TAG 标记
PVID表示端口在缺省情况下所属的VLAN。
缺省情况下,X7系列交换机每个端口的PVID是1
PVID和VID(标记)之间的关系就好比 扫描器和商品标记的关系,不同的是PVID不仅用来解析ViD也用来生成VID
端口类型
Access
Access端口负责接入终端设备
Access端口在收到数据后会添加VLAN Tag,VLAN ID和端口的PVID相同
Access端口在转发数据前会移除VLAN Tag
特点是 只允许符合PVID的流量通过
Trunk
Trunk是一条中继链路
当Trunk端口收到帧时,如果该帧不包含Tag,将打上端口的PVID;如果该帧包含Tag,则不改变
当Trunk端口发送帧时,该帧的VLAN ID在Trunk的允许发送列表中
若与端口的PVID相同时,则剥离Tag发送;若与端口的PVID不同时,则直接发送
Hybrid
Hybrid是Access与Trunk的混合模式,它允许VID=pvid
Hybrid端口既可以连接主机,又可以连接交换机
Hybrid端口可以以Tagged 或Untagged方式加入VLAN
基于端口的VLAN划分
配置Access端口
vlan batch 1 to 2 #创建2个VLAN
display vlan #验证VLAN配置
int g0/0/3 #进入接口视图
port link-type access #配置access端口
port default vlan 2 #添加端口到vlan
#另外两个接口默认在VLAN 1里边
配置Trunk端口
#这步没用上,懵逼树下懵逼果,懵逼中~
port link-type trunk
port trunk allow-pass vlan 1 2 3
配置三层交换
int vlanif 1
ip address 192.168.1.254 24
quit
int vlanif 2
ip address 192.168.2.254 24
quit
结果如下
VLAN1中的PC1和PC2能ping通VLAN2中的PC3