【简介】在交换网络内,通过 VLAN 可灵活地进行分段和组织。VLAN 能够将 LAN 中的设备分组。VLAN 中的一组设备通信时就如同连接到同一条线路。VLAN 基于逻辑连接,而不是物理连接。
VLAN 的类型
现代网络中使用的VLAN有许多不同的类型。一些VLAN类型按流量类别进行定义。其它一些VLAN类型按特定功能进行定义。
数据VLAN:用于传送用户生成的流量。也称为“用户VLAN”,数据VLAN于用将网络分为用户组或设备组。
默认VLAN:交换机加载默认配置进行初始启动后,所有交换机端口默认为VLAN的一部分。连接到交换机任何端口的任何设备都能与连接到其它交换机端口的其它设备通信。思科交换机的默认VLAN是VLAN1。
本征VLAN:本征VLAN分配给 802.1Q Trunk 端口。Trunk 端口是交换机之间的链路,支持传输多个VLAN关联的流量。
查看 VLAN
show vlan brief
可以看到所有接口都在默认的VLAN1下。
创建 VLAN
当配置普通范围的 VLAN 时,配置详细信息存储在交换机闪存中名为 vlan.dat 文件中,闪存是永久性的,不需要使用 copy running-config startup-config 命令。但是,由于在创建 VLAN 的同时通常也在思科交换机上配置了其它详细信息,比较好的做法是将运行配置更改保存到启动配置。
vlan
除了可以输入单个 VLAN ID 外,还可以使用 vlan 命令,输入以逗号分隔的一系列 VLAN ID 或以连字符分隔的 VLAN ID 范围。
为 VLAN 分配端口
在创建 VLAN 后,下一步是为 VLAN 分配端口,接入端口一次只能分配给一个VLAN。
switchport mode access
interface range
show interface brief
更改 VLAN 端口成员
no switchport access vlan
此例从 VLAN 100 中将接口 24 去除。
show interface brief
删除 VLAN
no vlan
这里我们用命令移除 VLAN 100。
show interface brief
delete flash:vlan.dat
检验 VLAN 信息
show vlan
可以显示指定 ID 或名称的 VLAN 信息。
show vlan summary