VLAN(Virtual Local Area Network)
VLAN的作用是让连接同一交换机的各个终端不再任意互通,只有在同一VLAN下的终端(或者说终端连接交换机上的端口)才能互通
所有端口默认都在 VLAN 1 中。
使用方法:
第一步:创建VLAN
第二步:按需要把对应的端口加到指定VLAN中即可
华为交换机:
1.登录交换机(此时为用户视图)
2.使用sys或者system-view命令进入系统视图
3.创建VLAN (例如我要创建VLAN 30,这个号可以是2-1024中任意一个)
命令:VLAN 30
4.选择要更改VLAN的端口 进入接口视图 (这里以5号口为例)
命令:interface GigabitEthernet 0/0/5
5.初始化端口为
命令:port link-type access
6.将端口加入VLAN 30
命令:port default VNAL 30
到此为止 VLAN配置结束。使用dis vlan命令可以查看配置过的VLAN。实验如下图:
下面我们将PC1和PC3配置到同一个VLAN 10里面,将PC2和PC4配置到同一个VLAN 20里面
配置完成后 使用dis vlan命令查看是否配置完成。
思科交换机:(原理一样,只展示华为交换机配置过程)
1.登录交换机(此时为用户模式)
2.使用enable 命令进入特权模式 在使用config进入配置模式
3.创建VLAN (例如我要创建VLAN 30,这个号可以是2-1024中任意一个)
命令:VLAN 30 NAME test
4.选择要更改VLAN的端口 进入接口配置 (这里以5号口为例)
命令:int range f0/5
5.初始化端口为
命令:switchport mode access
6.将端口加入VLAN 30
命令:switchport access vlan 30
华三交换机:(原理一样,只展示华为交换机配置过程)
1.登录交换机(此时为用户视图)
2.使用sys或者system-view命令进入系统视图
3.创建VLAN (例如我要创建VLAN 30,这个号可以是2-1024中任意一个)
命令:VLAN 30
4.将新建的VLAN设置成管理VLAN,在VLAN模式下,输入“management-vlan 30
5.最后给管理VLAN设置IP地址,输入”interface vlan-interface 30以及”ip address 192.168.1.3 255.255.255.0
此时 PC1只能和同一VLAN 10 的PC3通信, 此时 PC2只能和同一VLAN 30 的PC4通信.
TRUNK
trunk的作用是将多个交换机的同一VLAN相连通,使得不同交换机下的终端也可以相互通信(并受控制),当然交换机对应的VLAN口子 相互直连也行,但是如果VLAN口过多的话 将导致占用过多的交换机端口,那样是毫无意义的。
使用方法:
第一步:创建TRUNK
第二步:将需要通信的VLAN加入到TRUNK中
华为交换机:
1.登录交换机(此时为用户视图)
2.使用sys或者system-view命令进入系统视图
3.进入到接口视图
命令:interface GigabitEthernet 0/0/3
5.初始化端口为trunk口
命令:port link-type trunk
6.将VLAN 加入到trunk中
命令:port trunk allow-pass vlan vlan_id
到此为止 trunk配置结束。使用dis vlan命令可以查看配置过的trunk。实验如下图:
创建了trunk后
思科交换机:依葫芦画瓢
华三交换机:依葫芦画瓢