有很多朋友就问到vlan如何分配,这个是交换机在划分网络的时候会常用到,这里面我们就以最直接了解下,单独对vlan基本操作,方便我们日常处理交换机配置,本期我们从vlan的作用来开始了解。一、为什么要划分VLAN1、减少广播风暴VLAN最大
有很多朋友就问到vlan如何分配,这个是交换机在划分网络的时候会常用到,这里面我们就以最直接了解下,单独对vlan基本操作,方便我们日常处理交换机配置,本期我们从vlan的作用来开始了解。
一、为什么要划分VLAN
1、减少广播风暴
VLAN最大的好处是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那么,这个网络就会被彻底的瘫痪。
可以通过vlan还划分广播与,这样使得广播被限制在每一个vlan里面,而不会跨VLAN传播。
不同vlan之间的成员在没有三层路由的前提下是不能互访的,这也是一种安全的考虑。
2、网络管理方便
另外一个好处就是管理灵活,当一个用户需要切换到另外一个网络时,只需要更改交换机的vlan划分即可,而不用换端口和连线。
举个简单的例子:
假如公司有2个办公地点,但是每个地点都只有几个人,但是这几个人都分别属于不同的部门,由于每个二层交换机只能提供一个网段,所以需要划分不同网段来实现的话,公司有几个部门就需要提供几个交换机,但是如果通过vlan来实现,你们只需要一台交换机即可实现。这样就节约了成本。
另一个方面,如果现在在办公点A的某员工需要调到另外一个部门,而这个部门只在办公点B才有,那麼这时,他无需搬到B地点去,只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可,这样就方便很多。
二、vlan的配置
很多朋友可能对代码很模糊,那没关系,可能对vlan了解不深,那么我们再来看看vlan的原理以及配置,我们用视频来详细了解vlan的划分方式及拓扑图讲解。
a、实例讲解
上面视频主要是原理,下面我们主要用华为交换机VLan常用的设置实例。
为了让大家更加清楚,每行代码都有解释。
1、创建vlan:
<Quidway>//用户视图,也就是在Quidway模式下运行命令。
<Quidway>system-view//进入配置视图
[Quidway]vlan10//创建vlan10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图
[Quidway-vlan10]quit//回到配置视图
[Quidway]vlan100//创建vlan100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图
[Quidway-vlan100]quit//回到配置视图
2、将端口加入到vlan中:
[Quidway]interfaceGigabitEthernet2/0/1(10G光口)
[Quidway-GigabitEthernet2/0/1]portlink-typeaccess//定义端口传输模式
[Quidway-GigabitEthernet2/0/1]portdefaultvlan100//将端口加入vlan100
[Quidway-GigabitEthernet2/0/1]quit回到配置视图
[Quidway]interfaceGigabitEthernet1/0/0//进入1号插槽上的第一个千兆网口配置视图中。0代表1号口
[Quidway-GigabitEthernet1/0/0]portlink-typeaccess//定义端口传输模式
[Quidway-GigabitEthernet2/0/1]portdefaultvlan10//将这个端口加入到vlan10中
[Quidway-GigabitEthernet2/0/1]quit
3、将多个端口加入到VLAN中
<Quidway>system-view
[Quidway]vlan10
[Quidway-vlan10]portGigabitEthernet1/0/0to1/0/29//将0到29号口加入到vlan10中
[Quidway-vlan10]quit
华为下的这个命令自己现在不知道,找了下答案也没有结果。
4、交换机配置IP地址
[Quidway]interfaceVlanif100//进入vlan100接口视图与vlan100命令进入的地方不同
[Quidway-Vlanif100]ipaddress119.167.200.90255.255.255.252//定义vlan100管理IP三层交换网关路由
[Quidway-Vlanif100]quit返回视图
[Quidway]interfaceVlanif10//进入vlan10接口视图与vlan10命令进入的地方不同
[Quidway-Vlanif10]ipaddress119.167.206.129255.255.255.128//定义vlan10管理IP三层交换网关路由
[Quidway-Vlanif10]quit
配置默认网关:
[Quidway]iproute-static0.0.0.00.0.0.0119.167.200.89//配置默认网关。
5、交换机保存设置和重置命令
<Quidway>save//保存配置信息
<Quidway>resetsaved-configuration/重置交换机的配置
<Quidway>reboot//重新启动交换机
6、交换机常用的显示命令
用户视图模式下:
<Quidway>displaycurrent-configuration//显示现在交换机正在运行的配置明细
<Quidway>displaydevice//显示S9303各设备状态
<Quidway>displayinterface?//显示个端口状态,用?可以查看后边跟的选项
<Quidway>displayversion//查看交换机固件版本信息
<Quidway>displayvlan?//查看vlan的配置信息
7、恢复交换机出厂设置
<Quidway>resetsaved-configuration/重置交换机的配置
三总结
以太网端口有三种工作模式:
Access、Multi和Trunk,端口工作在Access模式下只能属于1个VLAN,一般用于接用户计算机的端口;
端口工作在Trunk模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;
端口工作在Multi模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于接用户的计算机。
Multi端口和Trunk端口的不同之处在于Multi端口可以允许多个VLAN的报文不打标签,而Trunk端口只允许缺省VLAN的报文不打标签。
声明:本文图片、文字、视频等内容来源于互联网,本站无法甄别其准确性,建议谨慎参考,本站不对您因参考本文所带来的任何后果负责!本站尊重并保护知识产权,本文版权归原作者所有,根据《信息网络传播权保护条例》,如果我们转载内容侵犯了您的权利,请及时与我们联系,我们会做删除处理,谢谢。