VLAN

交换机

交换机的作用：提供更多的接口
交换机之间可以级联和堆叠

1. 级联：
   

2. 堆叠：
   

VLAN技术

问：3个部门发消息只希望其自己部门的人接收
答：

1. 找老板要经费，买三台交换机（老板：“滚”）
2. 通过vlan技术解决。

vlan（虚拟局域网，虚拟的划分网段，只在交换机上存在）
作用：通过技术，逻辑上划分广播域

vlan的优势：

• 控制广播
• 增强网络安全性
• 简化网络管理

vlan类型：

• 静态：端口和vlan id对应，配置是端口上和主机无关（常用）
• 动态：mac地址和vlan id相关

静态vlan的种类：

• access：用于连接主机和路由器只允许相同的vlan间通讯
• trunk：交换机和交换机之间通讯
• hybrid：只有华为有，华为交换机的默认模式（手动）

vlan技术操作步骤（交换机与PC端）

第一步：(access)

1. 创建vlan：默认只有vlan 1
2. [系统视图]vlan 10 ###建立单个vlan
3. [系统视图]vlan batch 10 20 30 ###建立多个vlan

第二步：将上面的vlan关联端口(access)

1. [系统试图]int 端口
2. [接口试图]port link-type access ###选择vlan的接口模式（简写：p l a）
3. [接口试图]port default vlan 10 ###将端口加入vlan中(简写：p d v 10)

第三步：交换机与交换机之间(trunk)

1. [系统试图]int 接口
2. [接口试图]port link-type trunk
3. [接口试图]port trunk allow-pass all

vlan 技术实验

实验一：PC5只能与PC6通信，PC7只能与PC8通信

配置交换机：

PC5 ping PC6IP地址（192.168.1.2）

PC5 pingPC7IP地址（192.168.1.3）

PC7 ping PC8 IP 地址（192.168.1.4）

PC7 ping PC6 IP 地址（192.168.1.2）

实验二：trunk（交换机与交换机之间）

使PC1和PC2能与Server2通信，PC3和PC4能与Server1通信

一：配置交换机
sw1:

sw2:

二：PC1 ping service2的地址192.168.1.6（通），PC1 ping Service1的地址192.168.1.5（不通）

命令补充：

• 删除交换机端口配置：
  clear configuration interface g0/0/1
  或[接口模式]undo shutdown

• 一次性加入端口：
  [sw1]port-group group group-member g0/0/3 g0/0/4
  port-group group-member //创建一个临时组
  连续的端口 ：g0/0/3 to g0/0/10 （3接口到10接口）
  不连续的端口： g0/0/3 g0/0/5（3接口到5接口）
  [sw1] port-group group-member g0/0/3 g0/0/4
  port link-type access
  port default vlan 20

• 扩展：动态绑定
  mac-vlan mac-address 5489-984F-7BB6 （mac地址）

总结：

• vlan的作用是隔绝广播域（隔绝广播风暴）
• vlan分为 静态与动态
• 静态vlan接口模式有：
  access（交换机与主机或路由器之间）
  trunk（交换机和交换机相连）
  hybrid(默认模式)