VLAN配置命令

低温热源

已于 2025-02-10 15:40:17 修改

阅读量8.7k

点赞数 10

文章标签：网络

于 2023-03-16 17:20:14 首次发布

本文链接：https://blog.youkuaiyun.com/qq_62344659/article/details/129585986

版权

文章详细介绍了VLAN的作用，包括分割广播域，以及VLAN的静态和动态划分方法。同时，阐述了VLAN的ID范围和基础配置命令，如添加、删除和显示VLAN。此外，还讲解了华为交换机的三种链路类型——access、trunk和hybrid，并提供了配置示例，包括如何将端口加入或移出VLAN，以及如何设置trunk允许通过的VLAN。最后，通过实验展示了不同配置下的网络互通情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

VLAN作用

分割广播域

VLAN分类

静态VLAN 基于端口划分

动态VLAN 基于MAC地址划分

VLAN范围

0-4095 共4096个vlanID

0与4095系统保留 1-4094可用

VLAN配置命令

VLAN基础配置代码

添加vlan（2-4094）


vlan 10

删除vlan


undo vlan 10

批量增加


vlan batch 10 20 30

显示vlan


display vlan

华为交换机三种链路类型

access

交换机连接计算机/路由器

将交换机加入到某个VLAN中，或将进入交换机的数据打上某个vlan标识，或将从交换机发出的数据脱掉某个vlan标识

trunk

交换机连接交换机用于识别哪些vlan标识被允许在交换机与交换机之间的vlan通信

使用IEEE802.1q封装

TPID: 一般固定表示此vlan为 802.1q封装

Priority：优先级 802.1q弃用

CFI ：格式规范以太网取0

VLAN ID

hybrid（华为、H3C默认链路类型）


port link-type access/trunk/hybrid

Access类型交换机VLAN配置示例

将端口加入vlan


sys
int e0/0/1
port link-type access  [缩写p l a]                #端口类型改为access
port default vlan 10   [缩写p d v 10]             #端口改vlan10
undo shutdown          [缩写un sh]                #重启端口
display this           [缩写dis th]

将端口从vlan删除


undo port default vlan 
port link-type hybrid

组多个端口批量加入vlan


port-group 1  #1-4094                   #创建组1
group-member e0/0/1 to e0/0/20          #组成员增加端口
port link-type access  [缩写p l a]
port default vlan 30   [缩写p d v 30]

清空接口配置，注意，执行完命令后接口会被shutdown


clear configuration interface e0/0/1

显示vlan 10


display vlan 10

Access & Trunk类型交换机VLAN配置示例

sw1配置


sys
vlan batch 10 20
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20

int e0/0/3
port link-type trunk                  #交换机中间要为trunk类型
port trunk allow-pass vlan 10 20      #或者10 20改 all（全部通过）

sw2配置


sys
vlan batch 10 20
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20

int e0/0/3
port link-type trunk                  #交换机中间要为trunk类型
port trunk allow-pass vlan 10 20      #或者10 20改 all（全部通过）

禁止trunk传送某个vlan的数据删除vlan


undo port trunk allow-pass vlan 10

运行结果

pc1与pc3同网段互通

pc1与pc2 pc4不同网段不同通

实验

SW1配置


sys
vlan batch 10 20

int e0/0/1
port link-type access
port default vlan 10

int e0/0/2
port link-type access
port default vlan 20

int e0/0/14
port link-type trunk
port trunk allow vlan all

SW2配置


sys
vlan batch 10 20

int e0/0/1
port link-type access
port default vlan 10

int e0/0/2
port link-type access
port default vlan 20

int e0/0/14
port link-type trunk
port trunk allow vlan all

int e0/0/15
port link-type trunk
port trunk allow vlan all

SW3配置


sys
vlan batch 10 20

int e0/0/1
port link-type access
port default vlan 10

int e0/0/2
port link-type access
port default vlan 20

int e0/0/15
port link-type trunk
port trunk allow vlan all

运行结果

pc1与pc3,5在同一个网段互通