一、为说什么要划分VLAN
1、减少广播风暴
VLAN最大的好处是可以可以隔离冲突域和广播域,试想,就是这一个局域网内有上百台主机,就是就是是产生广播风暴,就是,因此网络会让被彻彻底底的瘫痪。
可以可以通过vlan还划分广播与,实际上使得广播被限制在每这一个vlan里面,而有些时候跨VLAN传播。
不同vlan之间的成员在并没有三层路由的前提下是并没有互访的,这更是一种安全的考虑。
2、网络管理方便
另外这一个好处实际上管理灵活,当这一个用户可以切换到另外这一个网络时,只可以更改交换机的vlan划分即可,而不用换端口和连线。
举个简单的例子:
的话公司有2个办公地点,本来每个地点都只有这一个人,本来这这一个人都分别属于不同的部门,是再然后每个二层交换机只能提供这一个网段,也能可以划分不同网段来实现就是,公司有这一个部门就可以提供这一个交换机,本来就是通过vlan来实现,所以只可以一台交换机即可实现。实际上就节约了成本。
现在方面,就是实际上在办公点A的某员工可以调到另外这一个部门,而因此部门只在办公点B才有,那麼之前,他无需搬到B地点去,只可以将A地点的上连交换机的端口的vlan划到B地点的这一个部门的vlan即可,实际上就方便很多。
二、vlan的配置
很多朋友的话对代码很模糊,那没关系,的话对vlan了解不深,就是实际上会再出来看vlan的原理以及配置,实际上会用视频来详细了解vlan的划分方式及拓扑图讲解。
a、实例讲解
上会视频主要是原理,下面实际上会主要用华为交换机VLan常用的设置实例。
为了让大家更加清楚,每行代码都有解释。
1、创建vlan:
//用户视图,也实际上在Quidway模式下运行命令。
system-view //进入配置视图
[Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,就是vlan10存在就直接进入vlan10配置视图
[Quidway-vlan10] quit //回到配置视图
[Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,就是vlan10存在就直接进入vlan100配置视图
[Quidway-vlan100] quit //回到配置视图
2、将端口加入到vlan中:
[Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit 回到配置视图
[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上会第这一个千兆网口配置视图中。0代表1号口
[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将因此端口加入到vlan10中
[Quidway- GigabitEthernet2/0/1] quit
3、将多个端口加入到VLAN中
system-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中
[Quidway-vlan10]quit
华为下的因此命令实际上会实际上不知道,找了下答案也并没有结果。
4、交换机配置IP地址
[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由
[Quidway-Vlanif100] quit 返回视图
[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由
[Quidway-Vlanif10] quit
配置默认网关:
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。
5、 交换机保存设置和重置命令
save //保存配置信息
reset saved-configuration /重置交换机的配置
reboot //彻彻底底启动交换机
6、交换机常用的显示命令
用户视图模式下:
display current-configuration //显示实际上交换机正在运行的配置明细
display device //显示S9303各设备状态
display interface ? //显示个端口状态,用?可以可以查看后边跟的选项
display version //查看交换机固件版本信息
display vlan ? // 查看vlan的配置信息
7、恢复交换机出厂设置
reset saved-configuration /重置交换机的配置
三总结
以太网端口有三种工作模式:
Access、Multi和Trunk,端口工作在Access模式下只能属于1个VLAN,一般用于接用户计算机的端口;
端口工作在Trunk模式下可以可以属于多个VLAN,可以可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;
端口工作在Multi模式下可以可以属于多个VLAN,可以可以接收和发送多个VLAN的报文,可以可以用于交换机之间连接,就能以可以用于接用户的计算机。
Multi端口和Trunk端口的不同之处在于Multi端口可以可以允数以万计个VLAN的报文不打标签,而Trunk端口只允许缺省VLAN的报文不打标签。


还没有内容