1. 怎么设置vlan
设置vlan的方法:
1、设备发出的广播帧在广播域中传播,占用网络带宽,降低设备性能。
2. vlan的配置
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。
在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
VLAN(Virtual Local Area Network,虚拟局域网)的目的非常的多。通过认识VLAN的本质,将可以了解到其用处究竟在哪些地方。
第一,要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段,都必须要通过路由器才能进行访问,凡是不同网段间要互相访问,都必须通过路由器。
第二,VLAN本质就是指一个网段,之所以叫做虚拟的局域网,是因为它是在虚拟的路由器的接口下创建的网段。
下面,给予说明。比如一个路由器只有一个用于终端连接的端口(当然这种情况基本不可能发生,只不过简化举例),这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门,一个销售部,一个企划部,每个部门要求单独成为一个子网,有单独的服务器。那么当然可以划分为192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理端口只应该可以分配一个IP地址,那怎样来区分不同网段了?这就可以在这个物理端口下,创建两个子接口---逻辑接口实现。
3. 如何配置VLAN
1、VLAN(虚拟局域网划分)
Switch(config)#vlan 2 创建vlan 2
Switch(config-vlan)#int f0/3 进入子接口
Switch(config-if)#switchport access vlan 2 把端口3分给vlan 2
Switch#show vlan 查看vlan端口划分情况
虚拟局域网-交换机的端口划分实验:虚拟局域网可以在同一个交换机内隔
离网络,在逻辑上区分局域网。
全部默认的端口组是vlan 1。
VLAN虚拟局域网
同一个网段(网络)才是局域网。
先在全局模式下创建vlan 组,再输命令int f端口进入选定端口,最后在子
接口模式下输入命令可分组:switchport access vlan 组。
在特权模式下输入show vlan可查看分组状态。
2、多VLAN跨交换机通信:
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode trunk 修改成trunk模式
交换机模式分access(普通)和trunk(特殊)模式,两模式的区别是普通模式只通过VLAN 1,而特殊模式则可以通过所有的VLAN(虚拟局域网)。
默认情况下交换机只能通过VLAN 1。
在多个虚拟局域网的情况下跨交换机通信,无论切换模式还是指定允许VLAN,所有交换机端口都要设定配置
切换模式时进入端口后:switch mode trunk
多VLAN跨交换机通信实验:真正的局域网:必须在同一网段,同一组虚拟局
域网。
默认情况下交换机只能通过VLAN 1。
交换机模式分access(普通)和trunk(特殊)模式,两模式的区别是普通模
式只通过VLAN 1,而特殊模式则可以通过所有的VLAN(虚拟局域网)。
切换模式时全部交换机都要设定配置,进入端口后:switch mode trunk
4. 关于服务器上如何划分vlan,高手进.
其实很简单,只要你的服务器网卡支持802.1q协议就可以了,一般来说,INTEL的网卡都支持802.1q,只要下一个最新的驱动程序就可以。安装驱动后,点击本地连接,右键选属性,再点击配置,你就会发现里面多了一项"VLAN"的标签。
5. 一台核心交换机,两台接入交换机,3台服务器分别在vlan50,vlan21.vlan13怎么配
两台接入交换机连接接口配成trunk类型,放通三个vlan,接入交换机分别与核心交换机相连,也是配成trunk,三台交换机之间运行stp,接入交换机下挂服务器,接口配成Access类型,并放通相应VLAN。
6. 交换机怎么配置vlan,并给将端口加入到该vlan
华为交换机举例
1、建立vlan2。命令为vlan 2
2、 进入端口,并设置端口类型为access,然后端口加入vlan2。命令如下:
[Huawei]int GigabitEthernet 0/0/1 //进入端口
[Huawei-GigabitEthernet0/0/1]port link-type access//设置端口类型为access
[Huawei-GigabitEthernet0/0/1]port default vlan 2//端口加入vlan2
3、通过dis vlan 2命令查看vlan情况,可以发现端口1已经属于vlan2。
7. vlan配置方法
按照你的情况用VLAN可能还不行``还要配置访问控制列表才行`
下面是VLAN的一些基本配置`
vlan之间,不能通讯,除非添加单臂路由进行通讯.
vlan只能在可网管式交换机中进行配置,普通交换机没有该功能.
网管交换机在没有配置时,所有的端口均在 1 号vlan, 交换机默认会提供
vlan1 vlan1002 vlan1003 vlan1004 vlan1005
在没有配置时,交换机的所有端口,均处于同一个广播域,划分vlan后,每一个vlan即为一个广播域.
[集线器只有一个冲突域,而交换机则有n个冲突域,n为交换机端口数]
二.在同一个交换机上的vlan建立及端口划分:
[交换机存在与路由器类似的模式,如普通模式,特权模式,全局模式,接口模式等]
* 在全局配置模式下,采用命令
vlan 编号 --->建立指定编号的vlan.编号范围应在 1 -- 1005
其中默认情况下,所有接口均在 vlan1中,同时交换机还存在
1002 1003 1004 1005 等四个vlan.
如 vlan 100
确定后,直接进入vlan配置模式
* 在vlan配置模式下,采用
name 具体说明 --->为当前vlan添加名称
如 name cwnet
* 完成后用exit 返回全局模式,并采用
interface 接口名 --->进入交换机指定接口模式
* 在接口模式,采用
switchport access vlan 编号 --->将当前端口归属于指定编号的vlan
三.在多个交换机上进行vlan划分:
1.说明:
某一个vlan,其可能出现属于该vlan的交换机端口,分别处于不同的交换机中
2.vtp协议:
虚拟局域网中继协议(主干协议)
主要用于vtp服务器与vtp客户机之间的vlan消息通讯.
<1>.vtp服务器:
* 是当前网络中某一台交换机,主要用于vlan的创建,删除,修改等
* vtp服务器只有一台,其向网络中,其它的交换机发送vlan信息.
* 默认情况下,所有的网管交换机均为 vtp 服务器
<2>.vtp客户机:
* 用于接收vtp服务器所发来的vlan消息
* 其不允许创建修改删除vlan,只允许将交换机某些接口添加到vtp服务器所创建的
指定vlan中.
<3>.中继接口(主干接口):
在vtp服务器和vtp客户机中,用于连接上一级交换机的端口。
并且vtp服务器所创建的vlan,需要通过该接口进行传输与通讯。
该接口通常可视为级连接口
<4>.vtp修剪:
某一台计算机发广播时,通过vtp修剪,只允许其广播到与其在同一个vlan的交换机端口。
而不会广播到其它端口。
3.具体配置方法:
<1>.选择一台交换机作为vtp服务器,余下的全部作为vtp客户机
<2>.vtp服务器配置:
* 将交换机模式更改为vtp服务器
全局模式 => vtp mode server
* 为该vtp服务器所管理的区域,定义一名称
全局模式 => vtp domain 名称
* 在该服务器中,建立vlan
vlan 编号
name vlan名称
* 进入中继接口配置模式
switchport mode trunk --->将该接口设定为中继接口(主干接口)
* 进入某它交换机接口配置模式
switchport access vlan 编号 --->将该接口归属到指定vlan中
8. H3C交换机如何配置VLAN
1、电脑上远程telnet交换机,在命令行下输入telnet 192.168.10.1,这里192.168.10.1是H3C交换机的远程管理地址。