当前位置：首页 > news >正文

今天我们学习计算机网络技术的虚拟局域网VLAN以及了解三层交换机的概念

news 2025/8/21 7:17:43

首先我们温习一下昨天的默认路由

六、虚拟局域网VLAN

1、VLAN概述

1、VLAN概述

交换机的广播带来的问题

过大的广播域，造成了带宽的浪费；

过大的mac地址表，造成转发效率低下；

存在安全隐患，不好管理

分割广播域

物理分割

逻辑分割

VLAN的优势

控制广播

增强网络安全性

简化网络管理

2、VLAN的种类

静态VLAN

基于端口划分静态VLAN，连接到交换机某个接口的主机始终属于一个vlan

动态VLAN

基于MAC地址划分动态VLAN，不管主机移动到哪个端口，都属于一个vlan

VMPS（Vlan Management Policy Server ）

VLAN的范围

VLAN ID范围	范围	用途
0-4095	保留	仅限系统使用用户不能查看和使用这些VLAN
1	正常	Cisco默认VLAN用户能够使用该VLAN，但不能删除它
2-1001	正常	用于以太网的VLAN用户可以创建、使用和删除这些VLAN
1002-1005	正常	用于FDDI和令牌环的Cisco默认VLAN用户不能删除这些VLAN
1006-1024	保留	仅限系统使用用户不能查看和使用这些VLAN
1025-4094	扩展	仅用于以太网VLAN

3、静态VLAN的配置

配置静态VLAN的步骤

创建VLAN

将交换机的端口加入到相应的VLAN中

验证VLAN的配置

创建VLAN有两种方法

VLAN数据库配置模式

Switch#vlan database
Switch(vlan)#vlan vlan-id [name vlan-name]
Switch(vlan)#exit

全局配置模式

Switch(config)#vlan vlan-id
Switch(config-vlan)#name vlan-name

删除VLAN

VLAN数据库中删除VLAN

Switch# vlan database
Switch(vlan)# no vlan 20
Deleting VLAN 20...
Switch(vlan)#exit
APPLY completed.
Exiting....

全局模式下删除VLAN

Switch# configure terminal
Switch(config)# no vlan 20

将端口加入VLAN

Switch(config)# interface interface-id
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan-id
Switch(config-if)# no switchport access vlan vlan-id

思科模拟器中一共支持三种端口模式

Switch(config-if)#switchport mode ?
access Set trunking mode to ACCESS unconditionally
#接入模式，当该端口直连终端设备时，必须配置接入模式
dynamic Set trunking mode to dynamically negotiate access or trunk mode
#动态模式，自动协商
trunk Set trunking mode to TRUNK unconditionally
#中继模式，默认允许所以vlan通信

同时将多个端口加入VLAN

Switch(config)# interface range f0/1 – 10
Switch(config-if-range)# switchport access vlan vlan-id

Switch#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/3, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gig0/1
Gig0/2
2 VLAN0002 active Fa0/2
3 VLAN0003 active
4 VLAN0004 active Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

4、验证VLAN的配置

查看所有VLAN的摘要信息

Switch# show vlan brief

Switch#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/3, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gig0/1, Gig0/2
2 VLAN0002 active Fa0/2
3 VLAN0003 active
4 VLAN0004 active Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

查看指定VLAN信息

Switch# show vlan id vlan-id

Switch#show vlan id 4
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
4 VLAN0004 active Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
4 enet 100004 1500 - - - - - 0 0