Vlan配置实验access、trunk

接口模式：

路由器配置的是ip地址

交换机配置的是vlan

三层交换机配置的是vlanif，虚拟接口    

1.基本概念

vlan：virtual local area network虚拟局域网 工作在二层三层（数据链路层和网络层） 是在逻辑上划分了设备和用户 这些设备可以根据vlan，不受物理位置的限制，功能，部门，应用的情况组织起来

2.主要作用

分割广播域（物理分割、逻辑分割）

3.优势

控制广播、增强网络的安全性、简化网络管理

4.vlan的范围

0-4095,1不能作为vlanid，2-1001可用

5.vlan的类型

5.1access

用于连接交换机和路由器之间的接口，以及交换机和终端设备之间的接口都设置成a口，作用是只能允许相同的vlan进行通信

例：

PC1、PC4——vlan10

PC2、PC5——vlan20

PC3、PC6——vlan30

步骤 1.undo t m关闭通知

2.sys进入系统视图

3.创建vlanID，v b——vlan batch

4.进入接口模式，int ......

5.将接口设置成access，p l a——port link-type access，想要删除的话前面加上undo

6.给接口打上vlan ID，p d v 10/20/30——port default vlan

交换机1：

交换机2：

7.看是否ping的通

5.2.trunk

用于交换机和交换机的接口，设置的接口为2-40494，作用是设置允许通过的vlan ID

例：

1.将接口设置成trunk，p l t——port link-type trunk

2.设置允许通过中继链路的只有vlan10和20，vlan30 无法通过，p t a v 10 20 （指定通过）——port trunk allow-pass vlan

p t a v a （允许所以通过）——port trunk allow-pass vlan all

交换机1：

交换机2：

3.看是否ping的通

PC3到PC6ping不通

PC2到PC5可以ping的通

进入trunk之前会先经过access，access的标签会通过trunk，是否允许进入，如果允许进入会打上vlan的标签；到了出口判断你的vlan标签，符合标签的数据放行，转到指定的接口，同时脱去标签 有则放行，无则丢弃。

5.3.hybird

华为设备的默认模式，不需要设置

6.通过路由器来实现不同vlan之间的通信

单臂路由

1.设置vlan地址，v b 10 20 30

2.进行access配置

3.对e0/0/1端口进行trunk配置

4.路由器配置虚拟接口，基于物理接口创建虚拟接口。

0/0/0.10     0/0/0.20     0/0/0.30

配置网关，ip address

dotlq termination vid 10 表示该虚拟接口指向到vlan id 10，再进行arp广播，按q结束

另外两个接口一样的操作

最后看是否ping的通