交换机配置VLAN
交换机三种端口模式Access、Hybrid和Trunk
Access
模式(接入链路
):—适合接PC
- 单一 VLAN,无 VLAN 标签,适用于
终端设备(PC机 等)
。
Trunk
模式(干道链路
):—适合接交换机
- 多 VLAN,带 VLAN 标签,适用于
交换机间链路
。
Hybrid
模式(混合链路
):
- 多 VLAN,可处理标记和未标记流量,适用于复杂场景。
VLAN链路类型
VLAN的链路类型可以分为接入链路和干道链路。
接入链路(access link)
指的交换机到用户设备的链路,即是接入到户,可以理解为由交换机向用户的链路。由于大多数电脑不能发送带vlan tag的帧,所以这段链路可以理解为不带vlan tag的链路。
干道链路(trunk link)
指的交换机到上层设备如路由器的链路,可以理解为向广域网走的链路。这段链路由于要靠vlan来区分用户或者服务,所以一般都带有vlan tag。
总结
维度 | vlan 10 | interface vlanif 10 |
---|---|---|
层级 | 二层(数据链路层) | 三层(网络层) |
主要功能 | 广播域隔离 | 路由与网关服务 |
配置内容 | 创建VLAN、分配端口 | 配置IP地址、路由策略 |
设备要求 | 所有交换机 | 仅三层交换机/路由器 |
典型应用 | 部门网络隔离 | VLAN间通信、网关服务 |
如需进一步验证,可通过display vlan 10
查看VLAN成员,display interface vlanif 10
检查三层接口状态。
华为交换机配置VLAN常用命令
# 进入系统视图
sys
# 创建VLAN 10并进入其视图(若尚未存在)
vlan 10
# 创建并进入VLANIF10接口视图(需确保VLAN10已存在)
# interface vlanif 10
# int vlanif 10
# 设置 VLANIF10接口 的描述信息为"办公网络"
#description 办公网络
desc 办公网络
# 进入GigabitEthernet0/0/1接口配置视图
# interface GigabitEthernet 0/0/1
int g0/0/1
# 设置端口为Access模式(连接终端设备)
port link-type access
# 将端口划入VLAN 10(同时自动设置PVID为10)
port default vlan 10
# 查看端口VLAN归属
#display port vlan GigabitEthernet 0/0/1
dis port vlan g0/0/1
# 检查VLAN内端口成员
dis vlan 10
# 启用当前接口(取消关闭状态)
undo shutdown
# 返回上级视图
quit
# 保存当前配置
save
其他交换机
1. 进入交换机模式
连接交换机com口
或consle口
2. 进入特权模式
# 进入特权模式
Switch> enable
2. 进入到全局模式
# 进入到全局模式
Switch> configure terminal
1交换机配置命令
首先在交换机的全局模式下
1.1创建VLAN
# 创建VLAN10
## vlan关键字后边跟上一个数字是vlan的ID值
Switch(config)#VLAN 10
# 退出vlan
Switch(config-VLAN)#exit
1.2进入交换的一个物理端口
# 进入交换机物理端口f0/1
Switch(config)#int f0/1
# 或
Switch(config)#interface f0/1
1.3设定端口的模式
# 设定端口的模式为access(接入链路模式)
Switch(config-if)#switchport mode access
# 同时设置f0/3-4两个物理端口
Switch(config)#int range f0/3-4
1.4将当前端口划入到VLAN10中
# 将当前端口划入到VLAN10中
Switch(config-if)#switchport access vlan 10
显示VLAN信息
需要在交换机的特权模式下
# 显示vlan信息
Switch#show vlan
# 或
Switch#do show vlan