VLAN的基础介绍与使用方法

一、VLAN概述与优势

 二、VLAN的种类

 三、VLAN的范围

 四、VLAN的三种接口模式

五、VLAN的实例操作

一、VLAN概述与优势

     VLAN(虚拟局域网)通过为子网提供数据链路连接来抽象出局域网的概念。一个或多个网络交换机可以支持多个独立的 VLAN,从而创建子网的第 2 层(数据链路)实现。VLAN 与广播域相关联。它通常由一个或多个以太网交换机组成

分割广播域:物理分割、逻辑分割

VLAN的优势:控制广播、增强网络的安全性、简化网络管理

二、VLAN的种类

静态VLAN:基于端口划分静态VLAN

动态VLAN:基于MAC地址划分动态VLAN

三、VLAN的范围

VLAN ID范围 范围 用途
0  ,  4095 保留

仅限系统使用

用户不能查看和使用这些VLAN

1 正常

Cisco默认VLAN

用户能够使用该VLAN,但不能删除他

2~1001 正常

用于以太网的VLAN

用户可以创建、使用和删除这些VLAN

1002~1005 正常

用户FDDI和令牌环的Cisco默认VLAN

与用户不能删除这些VLAN

1006~1024 保留

仅限系统使用

用户不能查看和使用这些VLAN

1025~4094 扩展 仅用于以太网的VLAN

四、VLAN的三种接口模式

Access:只属于一个VLAN,也只能允许这一个VLAN的流量通过

Trunk  :可以同时属于多个VLAN,也能同时允许这些VLAN的流量通过

Hybrid:可以根据需要以tagged或者untagged方式加入某个VLAN或者多个VLAN

五、VLAN的实例操作

VLAN的基础介绍与使用方法

 

 如上图所示,我们该如何按要求使PC1和PC3通信,PC2和PC4通信呢

1、根据VLAN接口的三种模式定义,我们将PC1到SW1,PC2到SW1设置成access模式

首先我们在SW1处做相关配置

[SW1]vlan batch 10 20        ###批量划分VLAN10 20

[SW1]int e0/0/1               ###进入接口

[SW1-Ethernet0/0/1]port link-type access ###端口为access口

[SW1-Ethernet0/0/1]port default vlan 10      ###端口默认VLAN 10

[SW1-Ethernet0/0/1]un sh    ###激活端口

[SW1-Ethernet0/0/1]int e0/0/2

[SW1-Ethernet0/0/2]port link-type access

[SW1-Ethernet0/0/2]port default vlan 20

[SW1-Ethernet0/0/2]un sh

2、将SW1和SW2设置为Trunk模式

[SW1-Ethernet0/0/2]int g0/0/1

[SW1-GigabitEthernet0/0/1]port link-type trunk ###端口为trunk口

[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 ###允许VLAN 10 20通过

[SW1-GigabitEthernet0/0/1]un sh

3、SW2使用相同的配置方法进行配置

4、当我们把所有的命令都配置完成后,我们要进行检测,查看是否符合配置要求

我们按照要求验证PC1和PC3是否能正常通信

 设置PC3的IP地址,子网掩码,点击应用

VLAN的基础介绍与使用方法

 在PC3里ping PC1的IP地址查看是否连通

 VLAN的基础介绍与使用方法

  如上图所示,我们在进行ping命令时PC1和PC3是可以相互通信的,同理PC2和PC4我们也使用同样的方法进行检测。

 

上一篇:DHCP原理与配置


下一篇:华为三层vlan配置