本文講述了華為HCIA認(rèn)證考試VLAN概念、配置方法。分享給大家供大家參考，具體如下：

HCIA---VLAN

• 目錄
  • 基本概念
  • 基本配置
    • 創(chuàng)建VLAN
    • 接口劃入VLAN
    • TRUNK 干道
    • 不同 VLAN 之間的通信---單臂路由：子接口、三層交換機(jī)

目錄

基本概念

VLAN：虛擬局域網(wǎng)，作用是隔離廣播域（將原本的一個(gè)廣播域邏輯的切分成多個(gè)廣播域。
通過在交換機(jī)上創(chuàng)建不同的VLAN，并且將不通的接口劃入相應(yīng)的VLAN，讓交換機(jī)在洪泛時(shí)按照不同的VLAN發(fā)送數(shù)據(jù)，實(shí)現(xiàn)廣播域的隔離。

一個(gè) VLAN =一個(gè)局域網(wǎng)=多個(gè)邏輯子網(wǎng)

VLAN 的范圍：0 – 4095（其中 VLAN 0 和 VLAN 4095 被保留）
（1）標(biāo)準(zhǔn) VLAN ：1 – 1005
（2）擴(kuò)展 VLAN ：1006 --4094

默認(rèn)存在的 VLAN ：VLAN 1 、 VLAN 1002 、VLAN 1003 、VLAN 1004 、VLAN 1005
其中 VLAN 1 也叫缺省 VLAN 、管理 VLAN ，交換機(jī)上所有接口都屬于 VLAN 1。
而VLAN 1002 、VLAN 1003 、VLAN 1004 、VLAN 1005 用于兼容早期的網(wǎng)絡(luò)，現(xiàn)在很少用得到。

個(gè)人理解標(biāo)準(zhǔn) VLAN 和擴(kuò)展 VLAN 基本上沒什么區(qū)別 ╮(╯▽╰)╭

基本配置

創(chuàng)建VLAN

[sw1]vlan 10 //單獨(dú)創(chuàng)建
[sw1]vlan batch 35 to 45 //批量創(chuàng)建 35-45 VLAN
[sw1]vlan batch 70 to 75 80 90 100

[sw1]display vlan //查看vlan情況以及接口的歸屬情況
[sw1]display vlan summary //查看創(chuàng)建的匯總情況

接口劃入VLAN

[sw1]interface GigabitEthernet 0/0/1 //進(jìn)入接口
[sw1-GigabitEthernet0/0/1]port link-type access //修改鏈路類型

access：一個(gè)接口若被調(diào)成此類型，則只能屬于一個(gè)VLAN，一般用于連接用戶的接口

[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 10 //接口劃入 VLAN

第二種配置方式（必須先修改接口類型為access）
 

[sw1]vlan 10
[sw1-vlan10]port GigabitEthernet 0/0/1

[sw1]interface range g 0/0/3 to g 0/0/10 //批量進(jìn)入接口
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 10

TRUNK 干道

trunk：若將一個(gè)接口類型改成 TRUNK 之后，則此接口不屬于任何一個(gè) VLAN ，但是允許所有 VLAN 數(shù)據(jù)通過（默認(rèn)所有的 VLAN 都不能過，需要手工指定允許通過的 VLAN 編號(hào)）

[sw2]interface GigabitEthernet 0/0/10
[sw2-GigabitEthernet0/0/10]port link-type trunk //修改接口類型為 TRUNK 干道
[sw1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 20 //配置 TRUNK 允許列表

接口上存在一個(gè)參數(shù)：PVID–port VLAN id
默認(rèn)ACCESS接口屬于哪個(gè) VLAN ，則此接口的PVID就是哪個(gè) VLAN
因?yàn)門RUNK可以通過多個(gè) VLAN ，所以默認(rèn) PVID 為 1 ，且交換機(jī)兩端的 PVID 必須一致

不同 VLAN 之間的通信—單臂路由：子接口、三層交換機(jī)

[r1]interface GigabitEthernet 0/0/0.1 //創(chuàng)建子接口
[r1-GigabitEthernet0/0/0.1]ip address 172.16.1.254 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10

[r1]interface GigabitEthernet 0/0/0.2
[r1-GigabitEthernet0/0/0.2]arp broadcast enable //開啟ARP廣播功能

802.1q：小名 dot1q ，在原始二層頭部中增加 4 字節(jié) tag ，使用新的 FCS 代替舊的 FCS ，用于給數(shù)據(jù)打標(biāo)簽。 dot1q 不會(huì)對(duì) VLAN 1 打標(biāo)簽。

最新評(píng)論