01
VLAN基礎(chǔ)知識(shí)
VLAN:虛擬局域網(wǎng),把一個(gè)物理LAN(局域網(wǎng))劃分成多個(gè)邏輯局域網(wǎng);
功能:把大的廣播域劃分為多個(gè)小的廣播域,增強(qiáng)網(wǎng)絡(luò)傳輸性能。


02
VLAN劃分方法
1.基于接口的劃分方式:就是靜態(tài)的把指定的接口劃分到對(duì)應(yīng)的VLAN 內(nèi),那么它就固定在這個(gè)VLAN 下了。
2.基于MAC 地址劃分VLAN:它只看用戶的MAC 地址,不把接口固定在某個(gè)VLAN 下,當(dāng)該接口收到一個(gè)源MAC為匹配的,就動(dòng)態(tài)劃分到對(duì)應(yīng)的VLAN 內(nèi)。
3.基于子網(wǎng)形式劃分VLAN:它只看用戶的IP 子網(wǎng)形式,比如規(guī)定一個(gè)192.168.1.0/24 的網(wǎng)段劃分到VLAN 20,那么配置了該網(wǎng)段的PC 連接的接口就會(huì)動(dòng)態(tài)劃分到VLAN 20。
4.基于協(xié)議劃分:這種比較特殊,它能基于IPV4、IPV6、二層以太網(wǎng)的形式來(lái)劃分,用的比較少。
03
接口類型
Access:連接用戶主機(jī),只能連接接入鏈路;
Trunk:連接其他交換機(jī),只能連接主干鏈路;
Hybrid:既能連接交換機(jī)也能連接用戶主機(jī);
04
網(wǎng)絡(luò)拓?fù)鋱D

05
操作步驟
1、在交換機(jī)上創(chuàng)建vlan10,把PC1、PC3加入vlan10。
#以SWA為例
[H3C]sysname SWA
[SWA]vlan 10
[SWA-vlan10]port GigabitEthernet 1/0/2
[SWA-vlan10]quit
#H3C把連接用戶主機(jī)的端口加入vlan的第二種方式
[SWA]int GigabitEthernet 1/0/2
[SWA-GigabitEthernet1/0/2]port access vlan 10
[SWA-GigabitEthernet1/0/2]quit
2、在交換機(jī)上創(chuàng)建vlan20,把PC2、PC4加入vlan20
#以SWA為例
[SWA]vlan 20
[SWA-vlan20]port GigabitEthernet 1/0/3
[SWA-vlan20]quit
3、把SWA與SWB相連的接口配置成Trunk類型,并允許通過vlan10、20
#以SWA為例
[SWA]interface GigabitEthernet 1/0/9
[SWA-GigabitEthernet1/0/9]port link-type trunk
[SWA-GigabitEthernet1/0/9]port trunk permit vlan 10 20
4、結(jié)果驗(yàn)證:
用PC4 ping PC2

用PC4 ping PC3

本文由網(wǎng)上采集發(fā)布,不代表我們立場(chǎng),轉(zhuǎn)載聯(lián)系作者并注明出處:http://m.webhosting0.com/shbk/39044.html