【交换篇】04. 划分 VLAN ❀ C3750-E ❀ CISCO 交换机

【简介】在交换网络内，通过 VLAN 可灵活地进行分段和组织。VLAN 能够将 LAN 中的设备分组。VLAN 中的一组设备通信时就如同连接到同一条线路。VLAN 基于逻辑连接，而不是物理连接。

VLAN 的类型

现代网络中使用的VLAN有许多不同的类型。一些VLAN类型按流量类别进行定义。其它一些VLAN类型按特定功能进行定义。

数据VLAN：用于传送用户生成的流量。也称为“用户VLAN”，数据VLAN于用将网络分为用户组或设备组。

默认VLAN：交换机加载默认配置进行初始启动后，所有交换机端口默认为VLAN的一部分。连接到交换机任何端口的任何设备都能与连接到其它交换机端口的其它设备通信。思科交换机的默认VLAN是VLAN1。

本征VLAN：本征VLAN分配给 802.1Q Trunk 端口。Trunk 端口是交换机之间的链路，支持传输多个VLAN关联的流量。

查看 VLAN

在特权模式下输入命令 show vlan brief 可以查看当前VLAN状况。

可以看到所有接口都在默认的VLAN1下。

创建 VLAN

当配置普通范围的 VLAN 时，配置详细信息存储在交换机闪存中名为 vlan.dat 文件中，闪存是永久性的，不需要使用 copy running-config startup-config 命令。但是，由于在创建 VLAN 的同时通常也在思科交换机上配置了其它详细信息，比较好的做法是将运行配置更改保存到启动配置。

在全局配置模式下用 vlan 命令添加新的 VLAN 并为其命名。

除了可以输入单个 VLAN ID 外，还可以使用 vlan 命令，输入以逗号分隔的一系列 VLAN ID 或以连字符分隔的 VLAN ID 范围。

为 VLAN 分配端口

在创建 VLAN 后，下一步是为 VLAN 分配端口，接入端口一次只能分配给一个VLAN。

这里 switchport mode access 命令的作用是将端口设置为接入模式，此命令是可选的，但是强烈建议将其作用确保安全的最佳做法。

使用 interface range 命令可以同时将多个接口加入指定 VLAN 中。

再次使用 show interface brief 命令查看 VLAN 状况，可以看到加上默认VLAN 共用三个 VLAN 有接口成员。经过测试，各 VLAN 之间端口是无法互访的。

更改 VLAN 端口成员

在分配端口的时候就可以看到，可以将指定接口直接分配到另一VLAN中，原VLAN中此接口就没有了。当然也可以使用 no switchport access vlan 命令取消指定VLAN中的指定接口。

此例从 VLAN 100 中将接口 24 去除。

再次使用 show interface brief 命令查看 VLAN 状况，可以看到原来在 VLAN100 下的 Gi3/0/24 又回到了默认 VLAN 1 中。

删除 VLAN

在全局配置模式下使用 no vlan 命令可以移除交换机中指定的VLAN。

这里我们用命令移除 VLAN 100。

再次使用 show interface brief 命令查看 VLAN 状况，可以看到 VLAN100 已经不见了，同时不见的还有 VLAN 100 下的几个接口，并没有回归默认的 VLAN 1。

另外，也可以使用 delete flash:vlan.dat 特权EXEC命令删除整个 vlan.dat 文件。在执行此命令并重新加载交换机后，先前配置的VLAN 不再显示。这种方法能有效地将交换机的 VLAN 配置恢复为出厂默认状态。

检验 VLAN 信息

配置了 VLAN 后，可以使用 show vlan 命令验证 VLAN 配置。

可以显示指定 ID 或名称的 VLAN 信息。

通过 show vlan summary 命令可以显示配置的 VLAN 数总和。

【交换篇】04. 划分 VLAN ❀ C3750-E ❀ CISCO 交换机相关推荐

【交换篇】03. 配置接口 ❀ C3750-E ❀ CISCO 交换机
[简介]大多情况下,管理人员只需要简单的电缆连接,让网络设备和交换机自行协商,但这样也会容易出现问题和错误,当连接已知设备时,最佳做法是手动设置接口速度和双工设置. 查看接口状态在确定物理接口和 ...
【交换篇】06. 升级固件 ❀ C3750-E ❀ CISCO 交换机
[简介]思科交换机 Catalyst 3750-E Series 生产于 2007 年,原有系统已经很老了,为了让它换发出新春,我们可以对它的系统进行升级. 升级前的准备首先我们需要一个新版的 ...
VLAN应用篇系列：（8）Cisco交换机 PVLAN技术应用（高级的隔离技术）
VLAN的局限性随着网络的迅速发展,用户对于网络数据通信的安全性提出了更高的要求,诸如防范黑客攻击.控制病毒传播等,都要求保证网络用户通信的相对安全性:传统的解决方法是给每个客户分配一个VLAN和 ...
华为交换机CE6800系列基于接口划分vlan配置
1.基础知识在交换机中vlan的划分方式有很多,基于接口,基于MAC地址,基于子网,基于协议,这里演示一种最简单也是最常用方便的方法,基于接口划分vlan. 在华为交换机中有几种比较常见的接口类型, ...
通过Cisco packet Tracer 划分vlan实现不同交换机间pc进行通信
通过Cisco packet Tracer 划分vlan实现不同交换机间pc进行通信交换机端口类型介绍: vlan 1.命令行实现将端口 fa0/4 fa0/5 fa0/6分配到vlan3: 2.命 ...
VLAN应用篇系列：（1）华为 H3C交换机多种划分VLAN方式配置
说明对于思科VLAN划分,只支持基于接口的形式,当然也有种动态VLAN划分,叫做VMPS,也是基于源MAC来进行动态的划分,但是这种需要思科特定的服务器,而且不是所有设备交换机都支持,另外一种需要通 ...
思科模拟器Cisco Packet Tracer交换机划分VLAN配置
版权声明:如果对大家有帮助,大家可以自行转载的.原文链接:https://blog.csdn.net/qq_37992321/article/details/84298306 1.背景公司内财务部. ...
思科Catalyst1900交换机上速配VLAN
一.VLAN的特点 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /&g ...
Cisco交换机划分内网Vlan
场景:随着公司业务发展的,网络负载越来越加重,公司早期部署网络没考虑到广播域变大之后可能会造成网络风暴的概率. 近期网络设备越来越多,网络风暴的概率也随之变大,终于在某一天网络整个网络瘫痪了,所有网络 ...

【交换篇】04. 划分 VLAN ❀ C3750-E ❀ CISCO 交换机

【交换篇】04. 划分 VLAN ❀ C3750-E ❀ CISCO 交换机相关推荐

最新文章

热门文章