VLAN配置

第1章 VLAN配置

1.1 VLAN简介

VLANVirtual Local Area Network,虚拟局域网),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机,由于VLAN是逻辑地而不是物理地划分,所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里,即这些计算机不一定属于同一个物理LAN网段。

VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中,从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

1.2 VLAN配置

1.2.1 VLAN配置任务列表

VLAN进行配置时,首先应根据需求创建VLAN,之后配置VLAN接口及参数等。

VLAN主要配置任务列表如下:

l          创建/删除VLAN

l          VLAN指定以太网端口

l          指定/删除VLAN描述字符

l          创建/删除VLAN接口

l          VLAN接口配置/删除IP地址及掩码

l          打开/关闭VLAN接口

对于S5516以太网交换机,通常创建VLAN、为其指定以太网端口、创建相应的VLAN接口以及为该接口配置IP地址及掩码等配置任务是必需的;其余的任务则是可选的,用户可以根据各自的具体需求决定是否进行这些配置。

1.2.2 创建/删除VLAN

可以使用下面的命令来创建/删除设备VLAN

请在全局配置模式下进行下列配置。

                                                                                                                                                                                    表1-1创建/删除VLAN

操作

命令

创建VLAN并进入VLAN配置模式

vlan vlan_id

删除已创建的VLAN

no vlan vlan_id

 

创建VLAN时,如果该VLAN已存在,则直接进入该VLAN配置模式;如果该VLAN不存在,则此配置任务将首先创建VLAN,然后进入VLAN配置模式。

vlan_idVLANID号。注意:缺省VLANVLAN 1不能被删除。

1.2.3 VLAN指定以太网端口

可以使用下面的命令来给VLAN指定以太网端口。

请在VLAN配置模式下进行下列配置。

                                                                                                                                                                                 表1-2VLAN指定端口

操作

命令

为指定的VLAN增加以太网端口

switchport{interface_type interface_num |interface_name  [ tointerface_type interface_num |interface_name ] }& < 1-10 >

删除指定的VLAN的某些以太网端口

noswitchport{ interface_typeinterface_num |interface_name [ to interface_type interface_num |interface_name] }& < 1-10 >

 

上述与以太网端口相关各参数的意义以及端口编号的具体规则,请参见本书“端口配置”部分的描述,此处不再赘述。

关键字to之后的端口号要大于或等于to之前的端口号,并要保证采用to形式输入的端口类型相同,两者之间包含的端口都存在。

命令中&<1-10>表示参数可重复次数,最小为1,最大为10。另外,所输入的端口中不能包含Trunk类型的端口。

缺省情况下,系统将所有端口都加入到一个缺省的VLAN中,该VLANID1

1.2.4 指定/删除VLAN描述字符

可以使用下面的命令来指定/删除VLAN描述字符

描述字符串是为了区分各个VLAN,如小组名称、部门名称等。

请在VLAN配置模式下进行下列配置。

                                                                                                                                                                       表1-3指定/删除VLAN描述字符

操作

命令

给指定的VLAN指定一个描述字符串

description string

删除指定VLAN的描述字符串

 no description

 

缺省情况下,描述字符串为空。

1.2.5 创建/删除VLAN接口

可以使用下面的命令来创建/删除VLAN接口

请在全局配置模式下进行下列配置。

                                                                                                                                                                             表1-4创建/删除VLAN接口

操作

命令

创建或进入VLAN接口配置模式

interface {interface_typeinterface_num |interface_name }

删除VLAN接口

no interface {interface_typeinterface_num |interface_name }

 

创建一个VLAN接口前,必须先创建其所属的VLAN

在此项配置中参数interface_type取值为VLAN-interface,参数interface_num应取值为VLANID

1.2.6 VLAN接口指定/删除IP地址和掩码

为了实现VLAN接口上的网络层功能,可以使用下面的命令给VLAN接口指定/删除IP地址和掩码

请在VLAN接口配置模式下进行下列配置。

                                                                                                                                                       表1-5VLAN接口指定/删除IP地址和掩码

操作

命令

VLAN接口指定IP地址和掩码

ip addressip_address ip_netmask

删除指定VLAN接口的IP地址和掩码

no ip address [ ip_address ip_netmask ]

 

1.2.7 打开/关闭VLAN接口

可以使用下面的命令来打开/关闭VLAN接口

请在VLAN接口配置模式下进行下列配置。

                                                                                                                                                                           表1-6打开或关闭以太网端口

操作

命令

关闭VLAN接口

shutdown

打开VLAN接口

no shutdown

 

需要注意的是,打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的打开/关闭状态没有影响。

缺省情况下,当VLAN接口下所有以太网端口状态为DOWN时,VLAN接口为DOWN状态,即关闭状态;当VLAN接口下有一个或一个以上的以太网端口处于UP状态,VLAN接口处于UP状态,即打开状态。

1.3 VLAN监控与维护

请在除普通用户模式外的所有其它配置模式下进行下列操作。

                                                                                                                                                                                  表1-7VLAN监控与维护

操作

命令

显示VLAN相关信息

showvlan [ vlan_id]

 

!显示VLAN 2的所有信息。

Quidway# show vlan 2

 Vlan ID: 2

 Route interface: configured

 IP address: 1.1.1.1

 Mask: 255.0.0.0

 Description: HUAWEI

 Tagged   Ports: none

 Untagged Ports:  GigabitEthernet1/1  GigabitEthernet2/2  GigabitEthernet3/3

以上结果显示VLAN 2接口IP地址为1.1.1.1,子网掩码为255.0.0.0,其描述信息为HUAWEIGigabitEthernet 1/1GigabitEthernet 2/2GigabitEthernet 3/3属于该VLAN

1.4 VLAN典型配置举例

1. 组网需求

现有VLAN2VLAN3,通过配置将端口GigabitEthernet 1/1GigabitEthernet 1/2包含到VLAN2中,将端口GigabitEthernet 2/3GigabitEthernet 2/4包含到VLAN3中。

3. 配置步骤

!创建VLAN 2并进入其配置模式。

Quidway(config)# vlan 2

!向VLAN 2中加入端口GigabitEthernet 1/1GigabitEthernet 1/2

Quidway(config-vlan2)# switchport gigabitethernet 1/1 to gigabitethernet 1/2

创建VLAN 3并进入其配置模式。

Quidway(config)# vlan 3

!向VLAN 3中加入端口GigabitEthernet 2/3GigabitEthernet 2/4

Quidway(config-vlan3)# switchport gigabitethernet2/3 to gigabitethernet 2/4

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值