vlan限制 vlan范围怎么设置

学习VLAN的配置

• vlan的概述与优势
• vlan的种类与范围
• access的介绍与配置
• trunk的介绍与配置
• 一、vlan概述与优势
• 二、vlan的种类与范围

• vlan的范围：

• 三、access的介绍与配置
• 四、trunk的介绍与配置

vlan的概述与优势

vlan的种类与范围

access的介绍与配置

trunk的介绍与配置

一、vlan概述与优势

vlan就是用来分隔广播域的，分为物理分割和逻辑分割。
vlan的优势：

• 能控制广播，防止广播风暴的出现
• 能增强网络安全性
• 能简化网络管理

二、vlan的种类与范围

vlan分为静态vlan和动态vlan两种。

• 静态vlan：基于端口划分静态vlan
• 动态vlan：基于MAC地址划分动态vlan

vlan的范围：

vlan id范围	范围	用途
0和495	保留	仅限系统使用，用户不能查看和使用这些vlan
1	正常	Cisco默认vlan，用户能够使用该vlan，但不能删除它
2~1001	正常	用于以太网的vlan，用户可以创建、使用和删除这些vlan
1002~1005	正常	用于FDDI的令牌环的Cisco默认vlan，用户不能删除这些vlan
1006~1024	保留	仅限系统使用，用户不能查看和使用这些vlan
1025~4094	拓展	仅用于以太网vlan

三、access的介绍与配置

access 通常配置在交换机连接计算机或者路由器的端口，用于将进去交换机的数据打上vlan标识，或者将从交换机发出的数据脱离vlan。主机不能识别vlan，只能在交换机上才能识别vlan。

access的命令操作如下：

先给交换机配置vlan

先给添加交换机连接的接口添加vlan

进入其中的一个接口将vlan配置进去

将端口从vlan删除

四、trunk的介绍与配置

trunk就是为每一个vlan提供一条链路，将进入交换机的数据加入到某个网段当中。

图中的接入链路就是access，中继链路就是Trunk交换机会给王其他交换机的数据帧打上vlan标识。

trunk就是相当于小区的保安，用于判断和识别。

下面看看trunk的配置程序“

首先进入连接其他交换机的端口配置

配置trunk端口允许通过的vlan

禁止trunk传送某个vlan的数据，删除这个vlan