本文講述了華為HCIA認證考試VLAN概念、配置方法。分享給大家供大家參考，具體如下：

HCIA---VLAN

• 目錄
  • 基本概念
  • 基本配置
    • 創(chuàng)建VLAN
    • 接口劃入VLAN
    • TRUNK 干道
    • 不同 VLAN 之間的通信---單臂路由：子接口、三層交換機

目錄

基本概念

VLAN：虛擬局域網(wǎng)，作用是隔離廣播域（將原本的一個廣播域邏輯的切分成多個廣播域。
通過在交換機上創(chuàng)建不同的VLAN，并且將不通的接口劃入相應的VLAN，讓交換機在洪泛時按照不同的VLAN發(fā)送數(shù)據(jù)，實現(xiàn)廣播域的隔離。

一個 VLAN =一個局域網(wǎng)=多個邏輯子網(wǎng)

VLAN 的范圍：0 – 4095（其中 VLAN 0 和 VLAN 4095 被保留）
（1）標準 VLAN ：1 – 1005
（2）擴展 VLAN ：1006 --4094

默認存在的 VLAN ：VLAN 1 、 VLAN 1002 、VLAN 1003 、VLAN 1004 、VLAN 1005
其中 VLAN 1 也叫缺省 VLAN 、管理 VLAN ，交換機上所有接口都屬于 VLAN 1。
而VLAN 1002 、VLAN 1003 、VLAN 1004 、VLAN 1005 用于兼容早期的網(wǎng)絡，現(xiàn)在很少用得到。

個人理解標準 VLAN 和擴展 VLAN 基本上沒什么區(qū)別 ╮(╯▽╰)╭

基本配置

創(chuàng)建VLAN

[sw1]vlan 10 //單獨創(chuàng)建
[sw1]vlan batch 35 to 45 //批量創(chuàng)建 35-45 VLAN
[sw1]vlan batch 70 to 75 80 90 100

[sw1]display vlan //查看vlan情況以及接口的歸屬情況
[sw1]display vlan summary //查看創(chuàng)建的匯總情況

接口劃入VLAN

[sw1]interface GigabitEthernet 0/0/1 //進入接口
[sw1-GigabitEthernet0/0/1]port link-type access //修改鏈路類型

access：一個接口若被調成此類型，則只能屬于一個VLAN，一般用于連接用戶的接口

[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 10 //接口劃入 VLAN

第二種配置方式（必須先修改接口類型為access）
 

[sw1]vlan 10
[sw1-vlan10]port GigabitEthernet 0/0/1

[sw1]interface range g 0/0/3 to g 0/0/10 //批量進入接口
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 10

TRUNK 干道

trunk：若將一個接口類型改成 TRUNK 之后，則此接口不屬于任何一個 VLAN ，但是允許所有 VLAN 數(shù)據(jù)通過（默認所有的 VLAN 都不能過，需要手工指定允許通過的 VLAN 編號）

[sw2]interface GigabitEthernet 0/0/10
[sw2-GigabitEthernet0/0/10]port link-type trunk //修改接口類型為 TRUNK 干道
[sw1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 20 //配置 TRUNK 允許列表

接口上存在一個參數(shù)：PVID–port VLAN id
默認ACCESS接口屬于哪個 VLAN ，則此接口的PVID就是哪個 VLAN
因為TRUNK可以通過多個 VLAN ，所以默認 PVID 為 1 ，且交換機兩端的 PVID 必須一致

不同 VLAN 之間的通信—單臂路由：子接口、三層交換機

[r1]interface GigabitEthernet 0/0/0.1 //創(chuàng)建子接口
[r1-GigabitEthernet0/0/0.1]ip address 172.16.1.254 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10

[r1]interface GigabitEthernet 0/0/0.2
[r1-GigabitEthernet0/0/0.2]arp broadcast enable //開啟ARP廣播功能

802.1q：小名 dot1q ，在原始二層頭部中增加 4 字節(jié) tag ，使用新的 FCS 代替舊的 FCS ，用于給數(shù)據(jù)打標簽。 dot1q 不會對 VLAN 1 打標簽。

最新評論