① vlan配置命令
划分vlan的目的就是虚拟局域网,192.168.1.1-192.168.1.37,192.168.1.37-192.168.1.40都在一个网段内(除非192.168.1这个网段划分了子网,要给掩码)。
设置VLAN名称。因四个VLAN分属于不同的交换机,VLAN命名的命令为" vlan vlan号 name vlan名称 ,在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为:
Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info
(1)描述vlan命令扩展阅读:
模式命令:
1、用户模式:Switch>
2、特权模式:Switch>enable
Switch#
3、全局配置模式:Switch#config terminal
Switch(config)#
4、接口配置模式:Switch(config)#interface fastethernet0/1
Switch(config-if)#
5、Line模式:Switch(config)#line console 0
Switch(config-line)#
② VLAN閰岖疆鐩稿叧锻戒护浣跨敤鏁欑▼
鍦ㄤ氦鎹㈡満VLAN閰岖疆涔嫔墠锛屾垜浠鍏堣佷简瑙d竴涓嫔父鐢ㄧ殑閰岖疆锻戒护锛
鍒涘缓VLAN
system-view
vlan 10 //鍒涘缓vlan 10
灏嗙鍙e姞鍏ュ埌vlan涓
[Quidway] interface GigabitEthernet2/0/1
[Quidway- GigabitEthernet2/0/1] port link-type access //瀹氢箟绔鍙d紶杈撴ā寮
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //灏嗙鍙e姞鍏vlan100
[Quidway- GigabitEthernet2/0/1] quit 锲炲埌閰岖疆瑙嗗浘
鍗庝负浜ゆ崲链哄皢澶氢釜绔鍙e姞鍏ュ埌涓涓猇LAN涓锛堟壒閲忔搷浣滐级
system-view
[Huawei]vlan 10
[Huawei-vlan10]q
[Huawei]port-group 1锛涘缓绔嬩竴涓缁
[Huawei-port-group-1]group-member GigabitEthernet0/0/1 to GigabitEthernet 0/0/10
[Huawei-port-group-1]port link-type access
[Huawei-port-group-1]port default vlan 10
绗2绉嶆柟娉曞氨鏄锛岀洿鎺ュ湪vlan涓嬮溃锷犵鍙e嵆鍙锛屼絾鏄杩欑嶆柟娉旷殑锘虹灏辨槸绔鍙fā寮忓繀椤绘槸access妯″纺锛岃屽崕涓虹殑浜ゆ崲链洪粯璁ゆ槸hybrid妯″纺
[Huawei]vlan 10
[Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/5
褰揿崕涓轰氦鎹㈡満绔鍙d负access镞讹纴镓ц屽懡浠わ细
閰岖疆TRUNK阈捐矾
[sw1]interface GigabitEthernet 0/0/24
[sw1-GigabitEthernet0/0/24]port link-type trunk 锛涢厤缃瓯RUNK阈捐矾锛
[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20锛涘湪阈句腑涓婂厑璁竀LAN10 ,VLAN20阃氲繃锛屽敖閲忎笉瑕佷娇鐢╬ort trunk allow-pass vlan all锻戒护锛屽崕涓鸿惧囦笂锛宼runk镄勪簩灞傞摼璺榛樿ゆ儏鍐典笅涓嶅厑璁镐换浣晇lan阃氲繃锛岄櫎vlan1澶栥
鍒犻櫎鎺ュ彛镄刅LAN淇℃伅锛
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]undo port link-type
[sw1-GigabitEthernet0/0/10]undo port default vlan
[sw1-GigabitEthernet0/0/10]undo port trunk allow-pass vlan
鏄剧ず鎺ュ彛閰岖疆淇℃伅
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]display this
VLAN鎺ュ彛IP鍦板潃閰岖疆
[Huawei]interface Vlanif100
[Huawei-Vlanif100]ip address 119.167.200.90 255.255.255.252
鍒犻櫎IP鍦板潃閰岖疆锛
[R1-GigabitEthernet0/0/0.1]undo ip address
閰岖疆榛樿ら润镐佽矾鐢憋细
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89
浜ゆ崲链轰缭瀛樿剧疆鍜岄吨缃锻戒护
save //淇濆瓨閰岖疆淇℃伅
閲岖疆浜ゆ崲链猴纸鎭㈠嶅嚭铡傝剧疆锛夌殑閰岖疆
reset saved-configuration /閲岖疆浜ゆ崲链虹殑閰岖疆锛岀劧钖庨吨钖璺鐢卞櫒鍗冲彲銆
閲嶆柊钖锷ㄤ氦鎹㈡満
reboot //閲嶆柊钖锷ㄤ氦鎹㈡満
③ VLAN命令
dis port vlan---------查看端口vlan信息
vlan 10 --------------创建VLAN10(所有的交换机都需要创建vlan否则不通)
vlan batch 10 to 100-------------------创建10到100vlan
int g0/0/1 port link-type access/trunk------------改1号口为access口 /trunk口 access只允许一个vlan通过 trunk允许多个vlan通过 一般配置在交换机与交换机
int g0/0/1 进入接口下port default vlan 10 ----------将某个接口配成vlan10(将默认pvid改为10)
①进入交换机于交换机连接的接口下 port link-type trunk。
②port trunk pvid vlan 10---------如果trunk口不配置此条就是默认的vlan1
③port trunk allow-pass vlan 10 20 30(all)------------允许vlan10 20 30 通过 写all的时候允许所有通过
port trunk pvid vlan 10//在trunk模式下的接口可以允许多个vlan通过但是pvid只能是1个(这里pvid代表属于某个vlan(端口的VLAN ID)比如属于vlan10就会把此接口下默认的pvid1改成pvid10,这个时候如果此接口打tag标记发送就会打上pvid10)注意区分(access口vlanid是多少pvid就是多少)
hybrid默认开启,否则需修改为hybrid(同样默认有vlan1且允许通过)
vlan 10 --------------创建VLAN10
int g0/0/1进入接口下port hybrid pvid vlan 10-----创建pvid为10的vlan
int g0/0/1进入接口下port hybrid tagged/untagged vlan 10---------收到vlan10的tag后保持tag发送或者剥离tag发送
VLAN间路由
多臂路由实现不同vlan互访
单臂创建g/0/0.1口
vlanif//拥有三层处理ip的接口一般适用于三层交换机 vlanif2 和vlan2必须同步
000
④ 鍦╲lan涓娣诲姞vlan- id锻戒护锛
娣诲姞VLAN锛
1銆丼witch(config)# vlan vlan-id锛
2銆丼witch(config-vlan)# name vlan-name銆
缁橵LAN锻藉悕锛
璁剧疆VLAN钖岖О銆傚洜锲涗釜VLAN鍒嗗睘浜庝笉钖岀殑浜ゆ崲链猴纴VLAN锻藉悕镄勫懡浠や负" vlan vlan鍙 name vlan钖岖О锛屽湪Switch1銆丼witch2銆丼witch3銆佷氦鎹㈡満涓婇厤缃2銆3銆4銆5鍙稸LAN镄勪唬镰佷负锛
1銆丼witch1 (config)#vlan 2 name Prod锛
2銆丼witch2 (config)#vlan 3 name Fina锛
3銆丼witch3 (config)#vlan 4 name Huma锛
4銆丼witch3 (config)#vlan 5 name Info銆
镓╁𪾢璧勬枡锛
涓涓猇LAN灏辨槸涓涓骞挎挱锘燂纴VLAN涔嬮棿镄勯氢俊鏄阃氲繃绗3灞傜殑璺鐢卞櫒𨱒ュ畬鎴愮殑銆备笌浼犵粺镄勫眬锘熺绣鎶链鐩告瘆杈冿纴VLAN鎶链镟村姞𨱔垫椿锛屽畠鍏锋湁浠ヤ笅浼樼偣锛 缃戠粶璁惧囩殑绉诲姩銆佹坊锷犲拰淇鏀圭殑绠$悊寮阌鍑忓皯锛涘彲浠ユ带鍒跺箍鎾娲诲姩锛涘彲鎻愰珮缃戠粶镄勫畨鍏ㄦс
鍦ㄨ$畻链虹绣缁滀腑锛屼竴涓浜屽眰缃戠粶鍙浠ヨ鍒掑垎涓哄氢釜涓嶅悓镄勫箍鎾锘燂纴涓涓骞挎挱锘熷瑰簲浜嗕竴涓鐗瑰畾镄勭敤鎴风粍锛岄粯璁ゆ儏鍐典笅杩欎簺涓嶅悓镄勫箍鎾锘熸槸鐩镐簰闅旂荤殑銆备笉钖岀殑骞挎挱锘熶箣闂存兂瑕侀氢俊锛岄渶瑕侀氲繃涓涓鎴栧氢釜璺鐢卞櫒銆傝繖镙风殑涓涓骞挎挱锘熷氨绉颁负VLAN銆