VLAN叫虚拟局域网,VLAN的作用是将控制广播,处于同一VLAN中的设备可以相互通信,不同VLAN中的设备如果需要通信需要借助三层设备做转发。
VLAN的优势:控制广播,增强网络安全性,简化网络管理。
DTP叫动态中继协议,两个交换机接口间通信接口必须为Trunk且封装模式必须相同。
交换机接口协商模式:
v Access接入模式:非中继链路,用于PC接入。
v Trunk中继模式:中继链路,可以协商,主发,被动响应。
v Dynamic desirable期望模式:必须协商,主发,被动响应
v Dynamic auto自动模式:必须协商,不主发,被动响应。
v Nonegotiate非协商模式:不协商。
封装模式:
v ISL交换机间链路:思科的私有标记方法,只支持1024个VLAN。
v 802.1Q:公有的标记方法,支持4096个VLAN。
VTP虚拟局域网中继协议:VLAN同步技术,思科的私有协议,只可以在思科设备上使用。
VTP同步的条件:相同的VTP域名,必须是Trunk链路。
VTP有三种工作模式:服务模式可创建修改同步VLAN,客户模式不可创建修改但同步VLAN,透明模式可创建修改但不同步VLAN。
VTP修剪技术是VLAN的优化技术,通过VTP同步的,可以提高网络带宽。
CISCO思科交换机命令
命令 | 描述 |
# vlan database | 进入VLAN配置 |
(vlan)# vlan 10 name a | 创建VLAN并命名 |
(vlan)# vtp domain a(域名) | 配置VTP域名 |
(vlan)# vtp mode server或client或transparent | 配置VTP工作模式 |
(vlan)# vtp pruning | 配置VTP修剪 |
(vlan)# exit | 保存并退出VLAN配置 |
# show vlan | 查看VLAN列表 |
# show interface f0/0 swichport | 查看该接口的二层信息 |
# show vtp status | 查看VTP信息 |
# show interface trunk | 查看Trunk信息 |
(config)# interface range f0/0 -4(多个接口) | 同时进入多个接口 |
(config-if)# switchport trunk encapsulation dot1q | 配置接口封装模式为802.1Q |
(config-if)# switchport mode access或Trunk | 配置接口模式 |
(config-if)# switchport access vlan 10 | 将接口划入VLAN10中 |
(config-if)# switchport native vlan 10 | 设置默认VLAN为VLAN10 |
(config-if)# switchport trunk allowed vlan remove vlan 10 | 从Trunk中删除VLAN10,意思就是不允许VLAN10通过 |
(config-if)# switchport trunk allowed vlan add vlan 10 | 从Trunk中添加VLAN10,意思就是允许VLAN10通过 |
华为的接口模式:
v Access模式:接入模式,用于PC接入。
v Trunk模式:中继模式,用于多台交换机间通信。
v Hybrid模式:混合模式,可以将一个接口加入到多个VLAN中。
VLANIF接口:逻辑虚拟接口,相当于思科设备的VLAN虚接口。
华为交换机命令
命令 | 描述 |
[huawei] vlan 10 | 创建VLAN |
[huawei] vlan batch 10 20 30 | 同时创建多个VLAN |
[huawei-vlan] quit | 保存并退出VLAN配置 |
[huawei] display vlan | 查看VLAN列表 |
[huawei] display interface e0/0/1 | 查看该接口的二层信息 |
[huawei] interface ethernet0/0/0 to 0/0/9 | 同时进入多个接口 |
[huawei-Ethernet0/0/0] port link-type acccess | 配置接口为Access模式 |
[huawei-Ethernet0/0/0] port accesst vlan 10 | 将接口划入VLAN10中 |
[huawei-Ethernet0/0/0] port link-type trunk | 配置接口为Trunk模式 |
[huawei-Ethernet0/0/0] port trunk allow-pass vlan 10 | 允许VLAN10通过 |
[huawei-Ethernet0/0/0] port link-type hybrid | 配置接口为hybrid混合模式 |
[huawei-Ethernet0/0/0] port port hybrid untagged vlan 10 20 30 | 将该接口加入到多个VLAN 中 |
注:思科默认允许所有VLAN通过Trunk,而华为H3C需要手动配置。
触动的风 51CTO博客,原文链接:http://blog.51cto.com/10978134/1904043