如何给交换机划分Vlan配置【vlan配置】

1、·搭建房子基架首先你要确定房屋的大小，用橡木方块搭建出董游一个骨架。

2、在这一阶段你可以规划各个空间的大小，设计出房屋的大致轮廓。

3、既然我们要建造别墅风味的木屋，那么肯定要做得凹凸一点，不能直上直下就像火柴盒一样。

1、首先说明下二层交换机划分VLAN不是一两句话可以说明白的，大部分二层交换机是可以划分VLAN的，单纯的交换中Vlan的确是不能通信的，可以借助路由使之通信。

2、至于网关，路由的一端接外部广域网(Inter网)，另一端接内部局域网。

3、接内部局域网的一端是要做个单臂路由的。

4、就是在接口中做虚拟的子接口，每一个接口对应一个Vlan。

5、因为Vlan你既然为了相互通信、共同上网，肯定是要在不同IP段的了，所以为子接口配的IP就是你各个Vlan中主机上网的网关。

6、举个例子。

7、一台路由器与一台二层交换机相连，二层交换机接口与2台主机相连，首先在交换机上划分出Vlan，并把2台主机的接口各自加入到vlanvlan3中。

8、(这样的时候2台主机因为在不同vlan，所以是不能通信的)。

9、下面在路由上做单臂路由。

10、进入到连接交换机的子接口，例如#interfacef0/0.2(一般你的要加入这个接口的是vlan几，那么你就进入0/0.几的接口，这样记起来比较方便)进入后为这个子接口封装一下协议，因为如果没有协议是不能通信的。

11、#encapsulationdot1q2(后面这个数字是你的vlan号也是你进入的子接口号)，再给这个接口配一个IP，这个IP就是以后你对应的这个Vlan的网关。

12、好了后再来配置vlan3对应的子接口，#interfacef0/0.3。

13、#encapsulationdot1q#ipaddressip地址(即vlan3要设置的网关)掩码这样你的vlan与vlan3之间就可以通信并且也可以共同上网了。

14、注意vlan2与vlan3的网关是各自对应的子接口IP。

15、是不同的，并且也不可能是一个网段的。

16、二层交换机vlan划分实例本次实验启用二号线，请确认实验用计算机与交换机各个端口的对应关系，并记录下来。

17、假设对应关系为、A-F0/5B-F0/6C-F0/7D-F0/8E-F0/本次实验欲将A与B划入vlan2中，C与D划入vlan3中，E划入vlan1中，通过调试交换机来实现要求。

18、实现方法、(在交换机上增加新的vlan、3并分别命名)Switch>Switch>enableSwitch#configureterminalSwitch(config)#exitSwitch#Switch#vlandatabase(进入vlan数据库模式)Switch(vlan)#vlan2nametest2(增加vlan命名为vlan2)Switch(vlan)#vlan3nametest3Switch(vlan)#vlan4nametest4Switch(vlan)#novlan4(删除多余的vlan4)Switch(vlan)#exitSwitch#(退出vlan数据库模式，回到特权模式)(将交换机的端口分配到各个vlan中)Switch(config)#interfacefast0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#noshutdown(将f0/5分配到vlan2中，并激活)Switch(config-if)#exit(从端口配置模式退出)Switch(config)#interfacef0/6Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#noshutdown(将f0/6分配到vlan2中，并激活)Switch(config)#interfacerangef0/7_8Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#noshutdown(将7至8端口分配到vlan3中，并激活)%%注意、将连续的端口分配至同一个vlan中，使用range命令，如上例所示，注意中横线‘-’与前后数字之间用空格隔开。

19、%%Switch(config)#interfacef0/9Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan1Switch(config-if)#noshutdown(将f0/9分配到vlan1中，并激活)注意、上述命令行操作可以省去，因为交换机中所有端口默认均在vlan1中，且端口处于激活状态。

20、(查看交换机配置清单，检查确认配置正确性)Switch#showrunning-config。

1、华为交换机VLAN配置、systemveiw(进入系统视图)vlan10(创建vlan10)vlanbatch10to12(创建vlan101112)interfacevlan10(进入VLAN10)ipaddress1124(设置VLAN10的IP为1掩码为24位)undovlan10(删除vlan10)VLAN(VirtualLocalAreaNetwork)的中文名为"虚拟局域网"。

2、虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

3、VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。

4、与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点、网络设备的移动、添加和修改的管理开销减少。

5、可以控制广播活动。

6、可提高网络的安全性。

7、在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。

8、不同的广播域之间想要通信，需要通过一个或多个路由器。

9、这样的一个广播域就称为VLAN。

1、华为交换机vlan基本配置、创建vlan、system-view(Quidway)vlan10(Quidway-vlan10)quit(Quidway)vlan100(Quidway-vlan100)quit将端口加入到vlan中、(Quidway)interfaceGigabitEthernet2/0/1(10G光口)(Quidway-GigabitEthernet2/0/1)portlink-typeaccess(Quidway-GigabitEthernet2/0/1)portdefaultvlan100(Quidway-GigabitEthernet2/0/1)quit(Quidway)interfaceGigabitEthernet1/0/0(Quidway-GigabitEthernet1/0/0)portlink-typeaccess(Quidway-GigabitEthernet2/0/1)portdefaultvlan10(Quidway-GigabitEthernet2/0/1)quit将多个端口加入到VLAN中system-view(Quidway)vlan10(Quidway-vlan10)portGigabitEthernet1/0/0to1/0/29//将0到29号口加入到vlan10中(Quidway-vlan10)quit扩展资料、交换机保存设置和重置命令、saveresetsaved-configurationreboot交换机常用的显示命令、用户视图模式下、displaycurrent-configurationdisplaydevicedisplayinterface？displayversiondisplayvlan？参考资料、百度百科—交换机命令。

1、两个交换机都先配置vlan,配置要一样，如config)#intvlan2config-vlan)#nameaconfig)#intvlan3config-vlan)#nameb......然后将接口分别划分到vlan中，如,sw1的1-10接口是部门a使用，即vlan2config)#intrangef0/1-10config-if)#swmoaccconfig-if)#swaccvlan.....然后将两个交换机相联的接口设置成trunk，如用的24口相连config)#intf0/24config-if)#swmotr这样就可以了，不同vlan之间是不能相互访问的。

1、亲，您好，您的问题由我来回答，打打字需要一点时间，请您耐心等待一下。一台交换机不同VLAN划分的操作步骤。

2、步骤是摆一个简单的拓扑图演示一下操作,划分vlan10和vlan点击交换机,先进入全局配置模式,输入vlan10和vlan20创建vlan。根据需要可以给vlan命名。

3、输入showvlan命令可以查看刚刚创建的vlan。。

4、再进入全局配置模式，将接口划分到vlan中。interfacefastEthernet0/1进入接口，switchportaccessvlan10将接口划分给vlan同样的方法划分vlan。

5、再次使用showvlan查看端口划分情况。。

1、具体参阅华为专业资料，有详细的昌枣说明。

4、配置VLAN有很多种方法。

5、不过你首先要会使用CONSOLE端口。

6、用超级终端来配置，进入端口模式，然后来配置，或者进入VLAN配置模式，来把端口加入到里边也可以。

7、如果简改端口下耐咐拆边是交换机而非终端的话，要设置TRUCK模式。

1、具体参阅华为专业资料，有详细的昌枣说明。

1、VLAN基础及简单的VLAN划分方法无悔大哥chen阅55117转1012018-07-13分享收藏VLAN基础同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。

2、同时，若没有路由，不同VLAN之间不能相互通信，从而提高了不同工作组之间的信息安全性。

3、网络管理员可以通过配置VLAN之间的路由来全面管理网络内部不同工作组之间的信息互访。

4、1技术特点(1)端口的分隔。

5、即便在同一个交换机上，处于不同VLAN的端口也是不能通敏运信的。

6、这样一个物理的交换机可以当作多个逻辑的交换机使用。

7、(2)网络的安全。

8、不同VLAN不能直接通信，杜绝了广播信息的不安全性。

9、(3)灵活的管理。

10、更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

11、TAG和UNTAG基于端口的VLAN,这是常应用的一种VLAN划分方法，应用也为广泛、有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。

12、这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

13、IEEE于1999年发布了用以规范VLAN实现的IEEEStd801Q标准。

14、IEEE801Q协议标准为各种局域网网络结构定义了VLAN的Tag字段，不同网络结构中，连接设备可以通过共同的数据特征进行VLAN识别。

15、对于常见的以太网网络模型，其主要的报文封装格式类型有两种，分别为EthernetII型和802/803型。

16、对于这两种以太网报文的封装格式，IEEE801Q协议标准在数据帧首部的目的MAC地址(DA)和源MAC地址(SA)后定义了VLANTag，用以标识VLAN的相关信息。

17、端口的链路类型对于不同部门需要互访时，可通过轮者路由器转发，并配合基于MAC地址的端口过滤。

18、对某站点的访问路径上靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。

19、这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能桥桐梁。

20、以太网端口有3种链路类型、access、trunk、GeneralAccess类型端口只能属于1个VLAN般用于连接计算机端口。

21、Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN报文,一般用于交换机之间的连接。

22、General类型端口可以允许多个VLAN通过，可以接收和发送多个VLAN报文，可以用于交换机的间连接也可以用于连接用户计算机。

23、General端口和Trunk端口在接收数据时处理思路方法是一样的，区别的处在于发送数据时、General端口可以允许多个VLAN报文发送时不打标签，而Trunk端口只允许缺省VLAN报文发送时不打标签。

24、缺省VLAN(PVID)、Access端口只属于1个VLAN所以它缺省VLAN就是它所在VLAN不用设置。

25、General端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。

26、缺省情况下Hybrid端口和Trunk端口缺省VLAN为VLAN1。

27、如果设置了端口缺省VLANID当端口接收到不带VLANTag报文后则将报文转发到属于缺省VLAN的端口。

28、当端口发送带有VLANTag报文时，如果该报文VLANID和端口缺省VLANID相同，则系统将去掉报文VLANTag，然后再发送该报文。

29、交换机接口出入数据处理过程、Acess端口收报文、收到个报文判断是否有VLAN信息、如果没有则打上端口PVID并进行交换、转发，如果有则直接丢弃(缺省)Acess端口发报文、将报文VLAN信息剥离直接发送出去trunk端口收报文、收到一个报文，判断是否有VLAN信息、如果没有则打上端口PVID并进行交换转发，如果有判断VLANDID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃trunk端口发报文、比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送General端口收报文、收到一个报文，判断是否有VLAN信息、如果没有则打上端口PVID并进行交换转发。

30、如果有则判断该General端口是否允许该VLAN数据进入、如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用)General端口发报文、判断该VLAN在本端口属性如果是untag,则剥离VLAN信息再发送如果是tag,则直接发送.如何划分VLAN以TP-LINKSL3226为例，需求、学校宿舍无线网，某楼层有一台二层网管接入交换机，带了20台面板AP.需要接入网络，管理地址为11200.1管理VLAN为4000，端口VLAN为1和核心交换机级联VLAN为20控制器控制VLAN为1000简介、TP-LINKSL3226为24口百兆交换机，两个上联口26为千兆口。

31、登陆交换机管理界面(配置电脑网线暂时插在24口上)选择VLAN端口类型配置选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为稍后再更改同样配置26上联口，端口类型TRUNK开始新建VLAN新建VLAN110,端口为1-25-保留端口24做配置交换机用端口1-23出口规则为UNTAG，端口25-26为TAG新建VLAN204,端口为25-出口规则TAG新建VLAN1000,端口为1-出口规则为TAG新建VLAN4000,端口为24-出口规则24为UNTAG,25-26为TAG配置VLAN如下图配置PVID更改前1-23口缺省VLAN为110更改24口缺省VLAN为4000更改以后，请将网线插在25或者26口进行配置，管理IP不变改完24口后登陆如图修改管理VLAN号和管理IP系统配置>管理IP。

32、修改管理VLAN为4000，修改管理IP为11200.110需改后电脑失去连接，更改电脑IP地址11200.*，并将网线插入24口保存配置输入11200.110重新登陆交换机管理界面，配置保存菜单，选择保存配置，这样一台二层接入交换机就配置好了。

33、如果想恢复出厂配置，可以在系统管理>系统工具>软件复位中进行操作。

34、。

转载请注明出处阿文说说网 » 如何给交换机划分Vlan配置【vlan配置】