vlan

vlan

什么是vlan：

vlan叫做虚拟局域网 (VLAN, Virtual LAN)，是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在

同一网段。逻辑上将网络划分

vlan的作用：

1.隔绝广播域，减少垃圾流量

2.提供一定的安全性

vlan的范围：

总范围：0~~4095

可用范围：1~~4094

使用VLAN的好处：

1、提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信

2、节约一定的带宽资源

3、实际项目:缩小排错的范围

vlan端口类型：

1.access：一般只能属于一个vlan，一般用于连接 计算机或者 路由器的端口

2.trunk：可以允许多个vlan通过，可以接收和发送多个vlan 报文，一般用于交换机与交换机相关的端口

vlan的安装：

创建vlan 将端口加入vlan 先指明vlan 模式

<Huawei>sys
[Huawei]undo info en
[Huawei]vlan 10
#新建vlan10
[Huawei-vlan10]q
[Huawei]dis vlan
#查看vlan
[Huawei]undo vlan 10
#删除vlan10
[Huawei]dis vlan

[Huawei]vlan batch 10 20 30
#批量创建vlan
[Huawei]dis vlan


#将端口加入vlan
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access 
#指明vlan类型我只让我设置vlan10 通过
[SW1-Ethernet0/0/1]port default vlan 10
#加入vlan
[SW1-Ethernet0/0/1]dis th
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
return


[SW1-Ethernet0/0/1]undo port default vlan 
#将端口从vlan删除
[SW1-Ethernet0/0/1]dis th
#
interface Ethernet0/0/1
 port link-type access
#
return

[SW1-Ethernet0/0/1]port link-type hybrid
#恢复默认vlan状态

同时将多个端口加入VLAN 
[Huawei]port-group 1 
#定义端口组
[Huawei- port-group- 1]group-member Ethernet 0/0/1  to Ethernet 0/0/20 
#( 组1的成员是e0/0/1到e0/0/20)不连续的 只能一个一个添加
[Huawei -port-group- 1]port link-type access
[Huawei-port-group-1]port default vlan 30

[Huawei]clear configuration interface e0/0/1
#端口恢复默认配置，注意，执行完命令后，接口会被shutdown
[Huawei]dis vlan 10
#查看指定VLAN信息