交换机为什么要划分vlan?它如何配置
一、为什么要划分vlan
1、减少广播风暴
VLAN最大的好处是可以隔离冲突域和广播域 , 试想 , 如果一个局域网内有上百台主机 , 如果一旦产生广播风暴 , 那么 , 这个网络就会被彻底的瘫痪 。 可以通过vlan还划分广播与 , 这样使得广播被限制在每一个vlan里面 , 而不会跨VLAN传播 。 不同vlan之间的成员在没有三层路由的前提下是不能互访的 , 这也是一种安全的考虑 。
2、网络管理方便
另外一个好处就是管理灵活 , 当一个用户需要切换到另外一个网络时 , 只需要更改交换机的vlan划分即可 , 而不用换端口和连线 。 举个简单的例子:
假如公司有2个办公地点 , 但是每个地点都只有几个人 , 但是这几个人都分别属于不同的部门 , 由于每个二层交换机只能提供一个网段 , 所以需要划分不同网段来实现的话 , 公司有几个部门就需要提供几个交换机 , 但是如果通过vlan来实现 , 你们只需要一台交换机即可实现 。 这样就节约了成本 。
另一个方面 , 如果现在在办公点A的某员工需要调到另外一个部门 , 而这个部门只在办公点B才有 , 那麼这时 , 他无需搬到B地点去 , 只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可 , 这样就方便很多 。
二、vlan的配置
很多朋友可能对代码很模糊 , 那没关系 , 可能对vlan了解不深 , 那么我们再来看看vlan的原理以及配置 , 我们用视频来详细了解vlan的划分方式及拓扑图讲解 。
一、交换机VLAN配置(视频)
对vlan了解不深的朋友 , 可以看下这个视频 , 实例讲解vlan之间创建与互通 。
二、实例讲解
上面视频主要是原理 , 下面我们主要用华为交换机VLan常用的设置实例 。
为了让大家更加清楚 , 每行代码都有解释 。
1、创建vlan:<Quidway>//用户视图 , 也就是在Quidway模式下运行命令 。 <Quidway>system-view//进入配置视图[Quidway]vlan10//创建vlan10 , 并进入vlan10配置视图 , 如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10]quit//回到配置视图[Quidway]vlan100//创建vlan100 , 并进入vlan100配置视图 , 如果vlan10存在就直接进入vlan100配置视图
[Quidway-vlan100]quit//回到配置视图
2、将端口加入到vlan中:[Quidway]interfaceGigabitEthernet2/0/1(10G光口)[Quidway-GigabitEthernet2/0/1]portlink-typeaccess//定义端口传输模式[Quidway-GigabitEthernet2/0/1]portdefaultvlan100//将端口加入vlan100[Quidway-GigabitEthernet2/0/1]quit回到配置视图
[Quidway]interfaceGigabitEthernet1/0/0//进入1号插槽上的第一个千兆网口配置视图中 。 0代表1号口[Quidway-GigabitEthernet1/0/0]portlink-typeaccess//定义端口传输模式[Quidway-GigabitEthernet2/0/1]portdefaultvlan10//将这个端口加入到vlan10中[Quidway-GigabitEthernet2/0/1]quit3、将多个端口加入到VLAN中
<Quidway>system-view[Quidway]vlan10[Quidway-vlan10]portGigabitEthernet1/0/0to1/0/29//将0到29号口加入到vlan10中[Quidway-vlan10]quit华为下的这个命令自己现在不知道 , 找了下答案也没有结果 。
4、交换机配置IP地址
[Quidway]interfaceVlanif100//进入vlan100接口视图与vlan100命令进入的地方不同[Quidway-Vlanif100]ipaddress119.167.200.90255.255.255.252//定义vlan100管理IP三层交换网关路由[Quidway-Vlanif100]quit返回视图[Quidway]interfaceVlanif10//进入vlan10接口视图与vlan10命令进入的地方不同[Quidway-Vlanif10]ipaddress119.167.206.129255.255.255.128//定义vlan10管理IP三层交换网关路由
[Quidway-Vlanif10]quit
配置默认网关:
[Quidway]iproute-static0.0.0.00.0.0.0119.167.200.89//配置默认网关 。
5、交换机保存设置和重置命令
<Quidway>save//保存配置信息<Quidway>resetsaved-configuration/重置交换机的配置<Quidway>reboot//重新启动交换机
6、交换机常用的显示命令
用户视图模式下:<Quidway>displaycurrent-configuration//显示现在交换机正在运行的配置明细<Quidway>displaydevice//显示S9303各设备状态<Quidway>displayinterface?//显示个端口状态 , 用?可以查看后边跟的选项<Quidway>displayversion//查看交换机固件版本信息<Quidway>displayvlan?//查看vlan的配置信息

文章图片
7、恢复交换机出厂设置
<Quidway>resetsaved-configuration/重置交换机的配置
补充:
以太网端口有三种工作模式:
Access、Multi和Trunk , 端口工作在Access模式下只能属于1个VLAN , 一般用于接用户计算机的端口;
端口工作在Trunk模式下可以属于多个VLAN , 可以接收和发送多个VLAN的报文 , 一般用于交换机之间连接的端口;
端口工作在Multi模式下可以属于多个VLAN , 可以接收和发送多个VLAN的报文 , 可以用于交换机之间连接 , 也可以用于接用户的计算机 。
【交换机为什么要划分vlan?它如何配置】Multi端口和Trunk端口的不同之处在于Multi端口可以允许多个VLAN的报文不打标签 , 而Trunk端口只允许缺省VLAN的报文不打标签 。
推荐阅读
- 养老金|2021年上半年办理退休,养老金核算的这些知识要把握
- 兔子|兔兔这么可爱,为什么要吃屎?
- 3月必吃的6种「春菜」,降压减脂又刮油,错过又要等一年
- 萝卜做饺子馅时,到底要不要焯水?很多人都不清楚,吃完告诉家人
- 糖尿病|这根血管堵了,离死亡最近!三个预警信号,糖尿病患者尤其要注意!
- 吐司太阳蛋,吃早餐也要有仪式感!
- 春天,要多吃这肉,比猪肉便宜比羊肉温和,营养滋补更解馋
- 豆腐不要红烧了,教你做外脆里嫩的炸豆腐,家人吃到赞不绝口
- 炒土豆丝的时候,不要直接下锅!加上这个步骤,又香又脆
- 想吃香蕉饼不要出去买,教你在家做,香甜松软又好吃,5分钟出锅
