① vlan配置命令
劃分vlan的目的就是虛擬區域網,192.168.1.1-192.168.1.37,192.168.1.37-192.168.1.40都在一個網段內(除非192.168.1這個網段劃分了子網,要給掩碼)。
設置VLAN名稱。因四個VLAN分屬於不同的交換機,VLAN命名的命令為" vlan vlan號 name vlan名稱 ,在Switch1、Switch2、Switch3、交換機上配置2、3、4、5號VLAN的代碼為:
Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info
(1)描述vlan命令擴展閱讀:
模式命令:
1、用戶模式:Switch>
2、特權模式:Switch>enable
Switch#
3、全局配置模式:Switch#config terminal
Switch(config)#
4、介面配置模式:Switch(config)#interface fastethernet0/1
Switch(config-if)#
5、Line模式:Switch(config)#line console 0
Switch(config-line)#
② VLAN閰嶇疆鐩稿叧鍛戒護浣跨敤鏁欑▼
鍦ㄤ氦鎹㈡満VLAN閰嶇疆涔嬪墠錛屾垜浠鍏堣佷簡瑙d竴涓嬪父鐢ㄧ殑閰嶇疆鍛戒護錛
鍒涘緩VLAN
system-view
vlan 10 //鍒涘緩vlan 10
灝嗙鍙e姞鍏ュ埌vlan涓
[Quidway] interface GigabitEthernet2/0/1
[Quidway- GigabitEthernet2/0/1] port link-type access //瀹氫箟絝鍙d紶杈撴ā寮
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //灝嗙鍙e姞鍏vlan100
[Quidway- GigabitEthernet2/0/1] quit 鍥炲埌閰嶇疆瑙嗗浘
鍗庝負浜ゆ崲鏈哄皢澶氫釜絝鍙e姞鍏ュ埌涓涓猇LAN涓錛堟壒閲忔搷浣滐級
system-view
[Huawei]vlan 10
[Huawei-vlan10]q
[Huawei]port-group 1錛涘緩絝嬩竴涓緇
[Huawei-port-group-1]group-member GigabitEthernet0/0/1 to GigabitEthernet 0/0/10
[Huawei-port-group-1]port link-type access
[Huawei-port-group-1]port default vlan 10
絎2縐嶆柟娉曞氨鏄錛岀洿鎺ュ湪vlan涓嬮潰鍔犵鍙e嵆鍙錛屼絾鏄榪欑嶆柟娉曠殑鍩虹灝辨槸絝鍙fā寮忓繀欏繪槸access妯″紡錛岃屽崕涓虹殑浜ゆ崲鏈洪粯璁ゆ槸hybrid妯″紡
[Huawei]vlan 10
[Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/5
褰撳崕涓轟氦鎹㈡満絝鍙d負access鏃訛紝鎵ц屽懡浠わ細
閰嶇疆TRUNK閾捐礬
[sw1]interface GigabitEthernet 0/0/24
[sw1-GigabitEthernet0/0/24]port link-type trunk 錛涢厤緗甌RUNK閾捐礬錛
[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20錛涘湪閾句腑涓婂厑璁竀LAN10 ,VLAN20閫氳繃錛屽敖閲忎笉瑕佷嬌鐢╬ort trunk allow-pass vlan all鍛戒護錛屽崕涓鴻懼囦笂錛宼runk鐨勪簩灞傞摼璺榛樿ゆ儏鍐典笅涓嶅厑璁鎬換浣晇lan閫氳繃錛岄櫎vlan1澶栥
鍒犻櫎鎺ュ彛鐨刅LAN淇℃伅錛
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]undo port link-type
[sw1-GigabitEthernet0/0/10]undo port default vlan
[sw1-GigabitEthernet0/0/10]undo port trunk allow-pass vlan
鏄劇ず鎺ュ彛閰嶇疆淇℃伅
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]display this
VLAN鎺ュ彛IP鍦板潃閰嶇疆
[Huawei]interface Vlanif100
[Huawei-Vlanif100]ip address 119.167.200.90 255.255.255.252
鍒犻櫎IP鍦板潃閰嶇疆錛
[R1-GigabitEthernet0/0/0.1]undo ip address
閰嶇疆榛樿ら潤鎬佽礬鐢憋細
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89
浜ゆ崲鏈轟繚瀛樿劇疆鍜岄噸緗鍛戒護
save //淇濆瓨閰嶇疆淇℃伅
閲嶇疆浜ゆ崲鏈猴紙鎮㈠嶅嚭鍘傝劇疆錛夌殑閰嶇疆
reset saved-configuration /閲嶇疆浜ゆ崲鏈虹殑閰嶇疆錛岀劧鍚庨噸鍚璺鐢卞櫒鍗沖彲銆
閲嶆柊鍚鍔ㄤ氦鎹㈡満
reboot //閲嶆柊鍚鍔ㄤ氦鎹㈡満
③ VLAN命令
dis port vlan---------查看埠vlan信息
vlan 10 --------------創建VLAN10(所有的交換機都需要創建vlan否則不通)
vlan batch 10 to 100-------------------創建10到100vlan
int g0/0/1 port link-type access/trunk------------改1號口為access口 /trunk口 access只允許一個vlan通過 trunk允許多個vlan通過 一般配置在交換機與交換機
int g0/0/1 進入介面下port default vlan 10 ----------將某個介面配成vlan10(將默認pvid改為10)
①進入交換機於交換機連接的介面下 port link-type trunk。
②port trunk pvid vlan 10---------如果trunk口不配置此條就是默認的vlan1
③port trunk allow-pass vlan 10 20 30(all)------------允許vlan10 20 30 通過 寫all的時候允許所有通過
port trunk pvid vlan 10//在trunk模式下的介面可以允許多個vlan通過但是pvid只能是1個(這里pvid代表屬於某個vlan(埠的VLAN ID)比如屬於vlan10就會把此介面下默認的pvid1改成pvid10,這個時候如果此介面打tag標記發送就會打上pvid10)注意區分(access口vlanid是多少pvid就是多少)
hybrid默認開啟,否則需修改為hybrid(同樣默認有vlan1且允許通過)
vlan 10 --------------創建VLAN10
int g0/0/1進入介面下port hybrid pvid vlan 10-----創建pvid為10的vlan
int g0/0/1進入介面下port hybrid tagged/untagged vlan 10---------收到vlan10的tag後保持tag發送或者剝離tag發送
VLAN間路由
多臂路由實現不同vlan互訪
單臂創建g/0/0.1口
vlanif//擁有三層處理ip的介面一般適用於三層交換機 vlanif2 和vlan2必須同步
000
④ 鍦╲lan涓娣誨姞vlan- id鍛戒護錛
娣誨姞VLAN錛
1銆丼witch(config)# vlan vlan-id錛
2銆丼witch(config-vlan)# name vlan-name銆
緇橵LAN鍛藉悕錛
璁劇疆VLAN鍚嶇О銆傚洜鍥涗釜VLAN鍒嗗睘浜庝笉鍚岀殑浜ゆ崲鏈猴紝VLAN鍛藉悕鐨勫懡浠や負" vlan vlan鍙 name vlan鍚嶇О錛屽湪Switch1銆丼witch2銆丼witch3銆佷氦鎹㈡満涓婇厤緗2銆3銆4銆5鍙稸LAN鐨勪唬鐮佷負錛
1銆丼witch1 (config)#vlan 2 name Prod錛
2銆丼witch2 (config)#vlan 3 name Fina錛
3銆丼witch3 (config)#vlan 4 name Huma錛
4銆丼witch3 (config)#vlan 5 name Info銆
鎵╁睍璧勬枡錛
涓涓猇LAN灝辨槸涓涓騫挎挱鍩燂紝VLAN涔嬮棿鐨勯氫俊鏄閫氳繃絎3灞傜殑璺鐢卞櫒鏉ュ畬鎴愮殑銆備笌浼犵粺鐨勫矓鍩熺綉鎶鏈鐩告瘮杈冿紝VLAN鎶鏈鏇村姞鐏墊椿錛屽畠鍏鋒湁浠ヤ笅浼樼偣錛 緗戠粶璁懼囩殑縐誨姩銆佹坊鍔犲拰淇鏀圭殑綆$悊寮閿鍑忓皯錛涘彲浠ユ帶鍒跺箍鎾媧誨姩錛涘彲鎻愰珮緗戠粶鐨勫畨鍏ㄦс
鍦ㄨ$畻鏈虹綉緇滀腑錛屼竴涓浜屽眰緗戠粶鍙浠ヨ鍒掑垎涓哄氫釜涓嶅悓鐨勫箍鎾鍩燂紝涓涓騫挎挱鍩熷瑰簲浜嗕竴涓鐗瑰畾鐨勭敤鎴風粍錛岄粯璁ゆ儏鍐典笅榪欎簺涓嶅悓鐨勫箍鎾鍩熸槸鐩鎬簰闅旂葷殑銆備笉鍚岀殑騫挎挱鍩熶箣闂存兂瑕侀氫俊錛岄渶瑕侀氳繃涓涓鎴栧氫釜璺鐢卞櫒銆傝繖鏍風殑涓涓騫挎挱鍩熷氨縐頒負VLAN銆