vlan杂记

• mac老化时间 默认⽼老老化时间是300S，修改老化时间--可以针对单个VLAN来改动
• 查看mac地址表 show mac-address-table
• MAC地址表的三元组：VLAN、MAC地址、PORT号
• vlan命令：

Sw1(config)#vlan 2
Sw1(config-vlan)#name DF
Sw1#show vlan
Sw1#show vlan brief
Sw3#vlan database (此命令在⽼版本中使⽤，新版本可直
接写vlan)此命令在特权模式下⽤
Sw3(vlan)#vlan 3 name ahdifu
Sw3(vlan)#exit (创建完VLAN后，⼀定要写exit，否则
不⽣效)
注意：⼀旦删除了VLAN，需要⼿动将端⼝移动到别的VLAN，否
则这些接⼊端⼝将进⼊“⾮活状态。使⽤show vlan brie 
查看的时候将看不到。

• 配管理地址----SVI（交换机虚拟接⼝）

Interface vlan 1
Ip address 100.1.1.1 255.255.255.0
在⼆层交换机中，可以对多个VLAN配IP地址，但在同⼀时间，
只能有⼀个VLAN SVI接⼝处于no shut状态

＜同⼀交换机VLAN内通信＞
在Sw1上将R1＆R2连到Sw的端⼝都划⼊VLAN 2

Sw1(config)#int f0/6
Sw1(config-if)#switchport mode access （指定为接⼊端⼝）
Sw1(config-if)#switchport access vlan 2 （将接⼝划⼊VLAN2）(假如没有创建vlan直接打此命令会⾃动创建此vlan)
Sw1(config-if)#switchport host 将端⼝配置为主机设备所使⽤，配置后默认把端⼝设置为access模式，并启⽤portfast和禁⽤ ehterchannel特性
Sw1#show interfaces f0/6 switchport 查看接⼝的的模式，封装等信息，常⽤命令。
Sw1(config)#interface range fastEthernet 0/1 ,fastEthernet 0/5

Sw1(config)#interface range fastEthernet 0/1 ,fastEthernet 0/5
将多个不连续端⼝同时加⼊同⼀个VLAN
Sw1(config)#interface range fastEthernet 0/1 -15
Sw1(config)#interface range fastethernet 0/1- 15 , fastethernet 0/17 - 22
将多个连续端⼝同时加⼊同⼀个VLAN

＜多台交换机VLAN内通信-VLAN Trunk＞

Trunk：在单条物理链路上承载多个VLAN的流量。
 ⼀般⽤在交换机与交换机之间。

Trunk运⽤的2种协议

• 802.1Q
• DTP协议：动态trunk链路协商协议，作⽤：通过接⼝发送或者接受DTP报⽂，⾃动协商，将交换机的端⼝变成trunk端⼝

switchport mode dynamic auto ：DA-接⼝不会主动发送DTP消息，但是当收到对⽅发送的dtp消息，可以返回DTP消息。接⼝接收到DTP消息，该接⼝可以成为
trunk。
*DTP消息每30S发送⼀次，300S超时
switchport mode dynamic desirable：DD-接⼝可以主动发送dtp消息，但是必须接收到对⽅发送过来的DTP消息，才可以形成trunk链路
switchport mode trunk - 该接⼝激活就强制为trunk链路，并且可以发送DTP消息
switchport mode access -该接⼝激活就强制为access⼝，不发送dtp消息
switchport nonegotiate -当接⼝配置为trunk链路时，抑制trunk接⼝发送dtp消息，但是该命令不可以与
switchport mode dynamic命令同时使⽤。
switchport trunk encapsulation negotiate-使⽤trunk链路⾃协商封装类型为802.1q或者isl，但是该命令不能与switchport mode trunk 同时使⽤

关于Trunk间动态协商：
如果两台交换机之间的VTP domain不相同，trunk⽆法协商;如果两台交换机之间的VTP password不相同，对Trunk协商不影响

• Native VLANs
  Native VLANs默认情况下就是不打tag，本技术是dot1q中才有的。802.1Q把Untag的帧定义为Native VLAN。（默认是VLAN1）⼀个⼩的优化⽅法，指定的VLAN数据在传输过程中不⽤打上TAG来标识，系统默认就知道。每台交换机必须指定⼀样的，只能有⼀个VLAN成为Native Vlan。

#switchport trunk native vlan 2