EqLlyHJ5w6,694hQRgLWm

交换机江湖故事之VLAN划分篇

来源:济南磐龙笔记本交换机维修作者:济南磐龙交换机维修网址:http://www.pldtwx.com

交换机江湖故事之VLAN划分篇


江湖各位大侠重温了VLAN的基础知识,是否想过4094VLAN可以怎样划分,哪种方式又是好用简单的?细心的小编特地整理了一番,给各位大侠把玩把玩。

交换机江湖故事之VLAN划分篇!济南磐龙维修VLAN划分的方式:

基于接口划分VLAN
根据交换机接口分配VLAN ID。配置简单,可以用于各种场景。

基于MAC划分VLAN:
根据报文的源MAC地址分配VLAN ID。经常用在用户位置变化,不需要重新配置VLAN的场景。

基于子网划分VLAN
根据报文的源IP地址分配VLAN ID。一般用于对同一网段的用户,进行统一管理的场景。

基于协议划分VLAN
根据报文的协议类型分配VLAN ID。适用于对具有相同应用或服务的用户,进行统一管理的场景。

基于匹配策略划分VLAN根据指定的策略(譬如匹配报文的源MAC、源IP和端口)分配VLAN ID。适用于对安全性要求比较高的场景。

交换机江湖故事之VLAN划分篇!济南磐龙维修几种划分VLAN的各种方式中,基于接口划分VLAN,是最常用最简单的方式,那么到底怎么配置,怎么使用呢?

在配置使用之前,先来和小编回顾一下端口常用的链路类型吧。

access:用于交换机和PC相连;

trunk:用于交换机和交换机相连;

hybrid:即可以用于交换机和PC相连,也可以用于交换机和交换机相连。使用hub链路交换机时,经常使用这种类型的。

好了,下面小编以实际组网为例,讲解一下基于接口划分VLAN的配置。

交换机江湖故事之VLAN划分篇!济南磐龙维修场景说明1:
一台交换机两个用户,怎么通过接口划分VLAN从而实现隔离呢VLAN就是为了广播域隔离,各位大侠没有忘记吧)


交换机江湖故事之VLAN划分篇!济南磐龙维修

先来看看同一网段的两台PC直接和交换机相连,不进行划分VLAN,是否可以ping通呢?

交换机江湖故事之VLAN划分篇!济南磐龙维修

从上图可知,是可以ping通的,这是为什么呢?

因为缺省情况下,华为交换机的接口都默认加入VLAN 1,两台PC直接和交换机相连,只要属于同一个网段,就可以互通。

那么怎么通过VLAN实现隔离呢?只要把接口加入到不同的VLAN,就可以了。例如交换机GE0/0/1GE0/0/2端口分别以access类型加入VLAN 10
VLAN 20

交换机江湖故事之VLAN划分篇!济南磐龙维修

此时,两台PC基于接口划分到不同VLAN中,互连不能ping通,实现了隔离。

交换机江湖故事之VLAN划分篇!济南磐龙维修


交换机江湖故事之VLAN划分篇!济南磐龙维修场景说明2:
跨交换机,4个用户,怎么通过接口划分VLAN实现隔离和互通呢?

如下图:缺省情况下,4PC属于同一网段,相互可以ping通。假设PC1PC2属于同一部门,PC3PC4属于同一部门。如何通过配置基于接口的VLAN,实现同一部门之间可以互访,不同部门之间不能互访呢?


交换机江湖故事之VLAN划分篇!济南磐龙维修


同一个部门两个用户PC1

PC2划分到同一个VLAN100。交换机1
GE0/0/1和交换机2GE0/0/1端口分别以access类型加入VLAN100

交换机江湖故事之VLAN划分篇!济南磐龙维修

另外一个部门的两个用户PC3

PC4划分到另一个VLAN 200

交换机江湖故事之VLAN划分篇!济南磐龙维修

交换机江湖故事之VLAN划分篇!济南磐龙维修

两台相连交换机的端口GE0/0/3,分别以trunk端口加入VLAN 100
VLAN 200,实现跨交换机的通信。

交换机江湖故事之VLAN划分篇!济南磐龙维修

交换机江湖故事之VLAN划分篇!济南磐龙维修

这样,就可以实现到同一部门的用户PC1PC3可以互通,不同部门的用户PC2

PC4
不能互通了。

交换机江湖故事之VLAN划分篇!济南磐龙维修

交换机江湖故事之VLAN划分篇!济南磐龙维修

交换机江湖故事之VLAN划分篇!济南磐龙维修OK,典型的应用场景就讲完了。各位大侠是否发现上面两个场景中,VLAN和端口数都比较少,而在现实组网中,经常需要配置多个VLAN,多个端口,有什么办法可以快速完成配置吗?下面小编再介绍一下批量配置和快速恢复端口VLAN缺省配置的方法。


1、批量创建VLAN

< Huawei >
system-view

[Huawei]vlan batch 2 to 100

2、批量端口加入VLAN

[Huawei]
port-group group-member GigabitEthernet 0/0/10 to
GigabitEthernet 0/0/20

[Huawei-port-group]port link-type access

[Huawei-port-group]port default vlan 100

3快速恢复端口VLAN缺省配置

想要快速恢复端口VLAN的缺省配置,必须要知道什么是缺省配置?华为交换机,缺省情况下所有端口都是只加入VLAN1的。

那么下面和小编一起看看3种链路类型下,怎么快速恢复缺省配置呢?

access口:
一步搞定,命令是undo port default vlan

trunkhybrid口:
三步搞定,先恢复PVID的配置,再删除端口下所有vlan,然后再把缺省的VLAN1
加入。具体命令如下:



trunk

hybrid
undo port trunk pvid vlan
undo port trunk allow-pass vlan all
port trunk allow-pass vlan 1
undo port hybrid pvid vlanundo port hybrid vlan all
port hybrid untagged vlan 1



VLAN系列技术贴:



名称


简介
【交换机在江湖】VLAN基础篇


介绍VLAN的定义、由来和接口加入VLAN的方式。

【交换机在江湖】VLAN通信篇

介绍VLAN间通信的主要技术及适用场景,如VLANIF、子接口、Super
VLAN等,以及最常用的VLANIF的配置。

【交换机在江湖】VLAN隔离篇

介绍VLAN隔离的主要技术及适用场景,如MUX VLAN、通过ACL限制VLAN间互访等,以及常用的通过ACL限制VLAN间互访的配置。



EqLlyHJ5w6