No.03-DCN-VLAN题稿.pptx

VLAN;Vlan原理 Vlan配置命令 练习与小结;VLAN介绍;VLAN操作;802.1Q中继;802.1Q帧;管理VLAN;抑制网络上的广播风暴 增加网络的安全性 集中化的管理控制 缩小广播域，实现端口隔离;Vlan原理 Vlan配置命令 练习与小结;vlan vlan-id no vlan vlan-id 功能：创建VLAN 并且进入VLAN 配置模式，在VLAN 模式中，用户可以配置VLAN 名称和为该VLAN 分配交换机端口；本命令的no 操作为删除指定的VLAN。 参数：vlan-id为要创建/删除的VLAN 的VID，取值范围为1~4094。 命令模式：全局配置模式 缺省情况：交换机缺省只有VLAN1。 使用指南：VLAN1 为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置VLAN的总共数量为4094 个。 举例：创建VLAN100，并且进入VLAN100 的配置模式。 Switch(Config)#vlan 100 Switch(Config-Vlan100)#;switchport interface [ethernet|portchannel] interface-name|interface-list ] no switchport interface [ethernet|portchannel] interface-name|interface-list ] 功能：给VLAN 分配以太网端口的命令；本命令的no 操作为删除指定VLAN 内的一个或一组端口。 参数：ethernet 要添加的为以太网端口；portchannel 要添加的为一个链路聚合端口；interface-name 端口名称，如e1/1，若选择端口名称则不用选etherneth 或portchannel；interface-list 要添加或者删除的以太网端口的列表，支持”;” ”-” ，如：ethernet 1/1;3;4-7;8，或者是terface-list要添加或删除的端口链路聚合，如port-channel 1 命令模式：VLAN 配置模式 缺省情况：新建立的VLAN 缺省不包含任何端口。 使用指南：Access 端口为普通端口，可以加入VLAN，但同时只允许加入一个VLAN。 举例：为VLAN100 分配百兆以太网端口1，3，4-7，8。 Switch(Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8;switchport mode {trunk|access} 功能：设置交换机的端口为access 模式或者trunk 模式。 参数：trunk 表示端口允许通过多个VLAN 的流量；access 为端口只能属于一个VLAN。 命令模式：端口配置模式 缺省情况：端口缺省为Access 模式。 使用指南：工作在trunk mode 下的端口称为Trunk 端口，Trunk 端口可以通过多个VLAN 的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通；工作??access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。 举例：将端口5 设置为access模式，端口8 设置为trunk 模式。 Switch(Config)#interface ethernet 1/5 Switch(Config-ethernet1/5)#switchport mode access Switch(Config-ethernet1/5)#interface Ethernet 1/8 Switch(Config-ethernet1/8)#switchport mode trunk;switchport trunk allowed vlan {vlan-list|all} no switchport trunk allowed vlan 功能：设置Trunk 端口允许通过VLAN；本命令的no 操作为恢复缺省情况。 参数：vlan-list为允许在该Trunk 端口上通过的VLAN 列表；all 关键字表示允许该Trunk端口通过所有VLAN 的流量。 命令模式：端口配置模式 缺省情况：Trunk 端口缺省允许通过所有VLAN。 使用指南：用户可以通过本命令设置哪些VLAN 的流量通过Trunk 端口，没有包含的VLAN流量则被禁止。 举例：设置Trunk 端口允许通过VLAN1，3，5-20 的流量。 Switch(Config)#interface ethernet 1/5 Switch(Config-ethernet1/5)#switchport mode trunk