虚拟局域网配置与分析-VLAN

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除

一、相关知识

虚拟局域网（Virtual Local Area Network，VLAN）是一组逻辑上的设备和用户；不受物理位置的限制，可以根据功能、部门及应用等组织起来，相互之间的通信就好像在同一个网段中；通过将网络划分为VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播，有效避免广播风暴的发生；

VLAN可以基于端口、MAC地址。协议、子网进行划分，最常用的是基于端口的划分方法；

1、交换机的接口类型

Access：主要用于连接主机。Access接口只能属于一个VLAN
Trunk：主要用于连接交换机（连接的两端需要相同的配置）；Trunk接口可以同时属于多个VLAN，一条Trunk链路可承载多个不同VLAN的流量

2、相关CLI命令

 （1）为交换机添加VLAN[Huawei]vlan 10（2）批量添加VLAN[Huawei]vlan batch 20 30 40（3）删除VLAN[Huawei]undo vlan 10（4）显示当前交换机的VLAN信息<Huawei>display vlan（5）将接口设置为Access类型并加入VLAN 10[Huawei]interface Ethernet 0/0/1[Huawei-Ethernet0/0/1]port link-type access[Huawei-Ethernet0/0/1]port default vlan 10（6）将Access接口从VLAN中删除[Huawei-Ethernet0/0/1]undo port default vlan（7）将接口设置为Trunk类型并允许VLAN 10和VLAN 20的流量通过[Huawei-Ethernet0/0/1]port link-type trunk[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20（8）设置Trunk接口允许所有VLAN的流量通过[Huawei-Ethernet0/0/1]port trunk allow-pass vlan

二、建立网络拓扑

PC1、PC2和PC6在VLAN 10；PC 3、PC4和PC7在VLAN 20；

三、VLAN配置

允许同在一VLAN中的PC机之间相互访问；

 PC1-7:1.1.1.x 24LSW1:sysun in evlan batch 10 20port-group group-mem g0/0/1 to g0/0/2   执行port-group group-mem命令可对多个接口执行相同配置port link-type accessport default vlan 10quitport-group group-mem g0/0/3 to g0/0/4port link-type accessport default vlan 20quitint g0/0/5port link-type trunkport trunk allow-pass vlan 10 20LSW2:sysun in evlan batch 10 20int g0/0/2port link-type accessport default vlan 10int g0/0/3port link-type accessport default vlan 20int g0/0/1port link-type trunkport default allow-pass vlan 10 20