标签：enable default VLAN 划分 交换机 vlan Eth0
目录
VLAN的概念
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
冲突：两个节点同时发送数据
冲突域：产生冲突的范围（冲突范围越小越好）
集线器/交换机冲突域：集线器所有接口都处在一个冲突域，交换机一个接口一个冲突域。
本网段广播：发送的消息会传达给这个网段的所有成员
广播域：广播扩散的范围
交换机/路由器的广播域：交换机的所有接口都处在同一个广播域中，路由器一个接口一个广播域
VLAN的优点：隔离了广播隔离了广播域，安全，更易于管理
一个VLAN=一个广播域=逻辑网段（子网）
VLAN的划分
静态VLAN：静态 VLAN 是基于交换机端口划分的VLAN，它的实现方式也是最常见的。在基于端口的VLAN中。端口到VLAN的映射是手工一一配置的，指定了哪些端口与特定的VLAN相关联。这就直接在每个交换机上实现了端口和VLAN的映射。这种端口和VLAN的映射只有本地有效的，交换机之间不共享这一信息。
动态VLAN：根据终端用户的MAC地址，决定属于哪一个VLAN；VMPS（VLAN 管理策略服务器) 中包含一个文本文件，文件中存有VLAN与MAC地址对应表。交换机对这个文件进行下载，然后对文件中的MAC地址进行校验。
静态VLAN的创建步骤
交换机上创建VLAN
创建一个vlan：[]vlan 2
创建多个vlan
1.创建多个不连续的vlan：一次性创建vlan 3 ，6， 9：[]vlan batch 3 6 9
2.创建多个连续的vlan：：一次性创建vlan 10，11，12，13：[]vlan batch 10 to 13
2、接口划分进对应的vlan
（1）进入接口：[]int e0/0/1
（2）设置该接口的链路类型：[接口]port link-type access
（3）将该接口划分进对应的vlan：[接口]port default vlan 2
补：交换机根据连接对象的不同，会有不同的链路类型。
1。交换机连接对象是电脑，那么链路类型为access（接入），要注意的是，access这种类型的接口只能属于一个vlan
2.交换机连接对象是交换机，那么链路类型为trunk（主干），要注意的是，trunk不属于任何vlan，它是一条公有链路，用来在单条链路上承载不同的vlan流量，让其通过
VLAN划分实验
先设置三台PC的IP地址与子网掩码
PC1为192.168.1.10 /24
PC2为192.168.1.20 /24
PC3为192.168.1.30 /24
[ZYS]interface Ethernet0/0/3
[ZYS-Ethernet0/0/3]port link-type access
[ZYS-Ethernet0/0/3]port default vlan 30
[ZYS]interface Ethernet0/0/2
[ZYS-Ethernet0/0/2]port link-type access
[ZYS-Ethernet0/0/2]port default vlan 20
[ZYS]interface Ethernet0/0/1
[ZYS-Ethernet0/0/1]port link-type access
[ZYS-Ethernet0/0/1]port default vlan 10
配置端口123
<ZYS>dis vlan
The total number of vlans is : 7
--------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D)
Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D)
Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D)
Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D)
Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/2(D)
2 common UT:GE0/0/1(D)
3 common
4 common
10 common UT:Eth0/0/1(U)
20 common UT:Eth0/0/2(U)
30 common UT:Eth0/0/3(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 enable default enable disable VLAN 0001
2 enable default enable disable VLAN 0002
3 enable default enable disable VLAN 0003
4 enable default enable disable VLAN 0004
10 enable default enable disable VLAN 0010
20 enable default enable disable VLAN 0020
30 enable default enable disable VLAN 0030
<ZYS>
<ZYS>
配置完成后的情况
此时PC1 PING PC2
互相无法PING通，因为三者不在同一局域网中
总结
VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。
标签：enable,default,VLAN,划分,交换机,vlan,Eth0 来源： https://blog.csdn.net/zhangyasuo/article/details/119477027
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。