VLAN作用

分割广播域

VLAN分类

1. 静态VLAN 基于端口划分

2. 动态VLAN 基于MAC地址划分

VLAN范围

0-4095 共4096个vlanID

0与4095系统保留 1-4094可用

---

VLAN配置命令

VLAN基础配置代码

添加vlan（2-4094）

vlan 10 

删除vlan

undo vlan 10

批量增加

vlan batch 10 20 30

显示vlan

display vlan

---

华为交换机三种链路类型

1. access

交换机 连接 计算机/路由器

将交换机加入到某个VLAN中，或将进入交换机的数据打上某个vlan标识，或将从交换机发出的数据脱掉某个vlan标识

2. trunk

交换机 连接 交换机 用于识别哪些vlan标识被允许在交换机与交换机之间的vlan通信

使用IEEE802.1q封装

TPID: 一般固定 表示此vlan为 802.1q封装

Pirority：优先级 802.1q弃用

CFI ：格式规范 以太网取0

VLAN ID

3. hybrid（华为、H3C默认链路类型）

port link-type access/trunk/hybird 

---

Access类型 交换机VLAN配置示例

将端口加入vlan

sys
int e0/0/1
port link-type access  [缩写p l a]                #端口类型改为access
port default vlan 10   [缩写p d v 10]             #端口改vlan10
undo shutdown          [缩写un sh]                #重启端口
display this           [缩写dis th]

将端口从vlan删除

undo port default vlan 
port link-type hybrid

组多个端口批量加入vlan

port-group 1  #1-4094                   #创建组1
group-member e0/0/1 to e0/0/20          #组成员增加端口
port link-type access  [缩写p l a]
port default vlan 30   [缩写p d v 30]

清空接口配置，注意，执行完命令后接口会被shutdown

clear configuration interface e0/0/1

显示vlan 10

display vlan 10

---

Access & Trunk类型 交换机VLAN配置示例

sw1配置

sys
vlan batch 10 20
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20int e0/0/3
port link-type trunk                  #交换机中间要为trunk类型
port trunk allow-pass vlan 10 20      #或者10 20改 all（全部通过）

sw2配置

sys
vlan batch 10 20
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20int e0/0/3
port link-type trunk                  #交换机中间要为trunk类型
port trunk allow-pass vlan 10 20      #或者10 20改 all（全部通过）

禁止trunk传送某个vlan的数据 删除vlan

undo port trunk allow-pass vlan 10

运行结果

pc1与pc3同网段 互通

pc1与pc2 pc4不同网段 不同通

实验

SW1配置

sys
vlan batch 10 20int e0/0/1
port link-type access
port default vlan 10int e0/0/2
port link-type access
port default vlan 20int e0/0/14
port link-type trunk
port trunk allow vlan all

SW2配置

sys
vlan batch 10 20int e0/0/1
port link-type access
port default vlan 10int e0/0/2
port link-type access
port default vlan 20int e0/0/14
port link-type trunk
port trunk allow vlan allint e0/0/15
port link-type trunk
port trunk allow vlan all

SW3配置

sys
vlan batch 10 20int e0/0/1
port link-type access
port default vlan 10int e0/0/2
port link-type access
port default vlan 20int e0/0/15
port link-type trunk
port trunk allow vlan all

运行结果

pc1与pc3,5在同一个网段 互通

但是与pc2,4,6在不同网段，不互通