操作方法
了解VLAN链路类型: 1 access链路:连接用户主机和交换机 2 trunk链路:连接交换机和交换机
了解VLAN的PVID: 1 PVID即port VLAN ID,代表端口的缺省VLAN。 2 VLAN帧含有VLAN标记,但是在交换网络环境中,以太网帧有两种格式---没有添加VLAN标记的标准以太网帧,有VLAN标记的以太网帧。 3 PVID的目的就是将通过交换机的没有标记的以太网帧添加标记。为了实现此目的,必须为交换机配置端口缺省的VLAN。当该端口收到没有标记的以太网帧时,交换机将给它加上该缺省的VLAN的VLAN Tag(VLAN标记)
VLAN的划分方法:(5种) 1、基于端口划分:根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的pvid,将不同端口划分到VLAN中。缺点---主机移动位置时,需要重新配置VLAN 2、基于MAC地址划分:提前配置网络中主机的mac地址和valn ID的映射关系。优点---主机位置移动也不用重新配置VLAN 3、基于IP子网划分: 4、基于协议划分: 5、基于策略划分:
VLAN配置: 1创建VLAN ①[swa]vlan 10 //创建VLAN10 ②[swa]vlan batch 2 to 5 //创建VLAN2,3,4,5 ③[swa]vlan batch 2 4 6 //创建VLAN2,4,6 配置验证: [swa]display vlan //显示VLAN简要信息 [swa]display vlan 10 verbose //查看VLAN10详细信息 2配置access端口 ①[swa]interface ether 0/0/1 //进入接口1 ②[swa-Ethernet0/0/1]port link-type access //配置接口1的类型为access 3添加端口到VLAN,两种方法: ①进入valn视图,执行port <interface> [swa]valn 2 [swa-vlan2]port ethernet 0/0/1 ②进入接口视图,执行port default <vlan-id> [swa]interface ethernet 0/0/1 [swa-ethernet0/0/1]port default vlan 2 4配置trunk端口 ①修改端口类型为trunk [swa]interface ethernet 0/0/0 [swa-ethernet0/0/0] port link-type trunk ②配置那些VLAN可以通过该端口 [swa-Ethernet0/0/0] port trunk allow-pass vlan 2 to 5