华为交换机划分VLAN的几种方式

划分VLAN的几种方式

1. 基于端口划分vlan

华为交换机端口划分vlan命令：

access

[s5700-1]vlan 10 ——全局模式下创建VLAN10

[s5700-1]interface GigabitEthernet 0/0/1——进入端口

[s5700-1-GigabitEthernet0/0/1]port link-type access——将端口模式改为access

[s5700-1-GigabitEthernet0/0/1]port default vlan 10——将端口划入vlan10

hybrid

[s5700-1-GigabitEthernet0/0/2]port link-type hybrid ——将端口模式改为Hybrid

[s5700-1-GigabitEthernet0/0/2]port hybrid pvid vlan 10 ——修改默认PVID为10

注：Hybrid模式的接口可通过修改默认PVID方式将PC发来数据打上vlan模签

[s5700-1-GigabitEthernet0/0/2]port hybrid untagged vlan 10——转发给PC的数据要剥离vlan标签

2. 基于MAC划分vlan

   ​ 这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户终端MAC，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。

华为交换机MAC划分vlan命令：

[s5700-1]vlan 20 ——全局模式下创建VLAN 20

[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 ——vlan视图下创建mac-vlan映射表

[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 priority 1 ——设置MAC划分VLAN的优先级

[s5700-1]interface GigabitEthernet 0/0/4——进入端口

[s5700-1-GigabitEthernet0/0/4]mac-vlan enable——启用端口MAC划分vlan

3. 基于IP划分vlan

​ 通过配置基于IP 子网划分VLAN，将指定网段或IP 地址发出的报文在指定的VLAN 中

传输，减轻了网络管理者的初始配置任务量，且有利于管理。

[s5700-1]vlan 30——全局模式下创建VLAN30

[s5700-1-vlan30]ip-subnet-vlan ip 10.5.88.10 24——vlan视图下创建IP映射表

[s5700-1]interface GigabitEthernet 0/0/5——进入端口

[s5700-1-GigabitEthernet0/0/5]ip-subnet-vlan enable ——启用基于IP划分vlan