Sw0和sw2配置如下一，Switch>en //进入特权模式Switch#configt //进入全局配置模式Switch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#vlan30 //配置vlan10.20.30Switch(config-vlan)#interfacef0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#interfacef0/3Switch(config-if)#switchportaccessvlan20
目录一、VLAN概述与优势什么叫广播域分割广播域的方式物理分割逻辑分割什么是VLANVLAN的优势二、VLAN的种类静态VLAN动态VLAN三、静态VLAN的配置VLAN的范围四、静态VLAN的配置步骤五、交换机VLAN的接口类型六、VLAN命令七、VLAN的标识 1.ISL（Cisco私有标准）ISL帧格式2.IEEE 802.1qIEEE 802.1q帧格式IEEE 802.1q工作原理八、TrunkTrunk的作用Trunk指令小结一、VLAN概述与优势什么叫广播域 在一个设备上，交换机所能广播到的所有主机形成的一个领域。在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模
目录实验需求创建VLAN及VLAN策略划分子接口及DHCP配置实验需求如图要求：1，pc1和pc3所在接口为access，pvid为VLAN22，pc4,5，6处于同一网段，其中pc2可以访问pc4,5,6。大那是pc4可以访问pc5，不能访问pc6.3，pc5不能访问pc6可以根据题目将PC1PC3划分到VLAN2PC2为VLAN3PC4VLAN4PC5VLAN5PC6VLAN6其中PC1和PC3接口模式为access，其他都要为hybrid模式，以便做相关策略。另外由题目可知PC2所处的VLAN3区域设置允许VLAN3，4，5,6通过pc4处允许VLAN3,4，5通过pc5允许VLAN3,
目录VLAN的概念及优势VLAN的种类交换机vlan接口类型静态VLAN的配置VLAN的范围eNSPVLAN常用命令小结Trunk介绍与配置单臂路由单臂路由产生的瓶颈华为模拟器eNSP单臂路由常用命令VLAN的概念及优势分割广播域物理分割逻辑分割VLAN的优势控制广播增强网络安全性简化网络管理VLAN的种类静态VLAN基于端口划分静态VLAN动态VLAN基于MAC地址划分动态VLAN交换机vlan接口类型1、access类型端口：接入模式一般用于连接计算机或路由器的接口2、trunk中继一般用于连接交换机与交换机的端口作用：用于识别可放心的VLAN标签，数据进行交换机时打上VLAN标签出交换机
VLAN小调用ACL目前华为有两种方式，流策略和全局VLNA下简化流策略式一：在VLAN下应用流策略1.配置流分类在系统视图下，执行命令trafficclassifierclassifier-name进入流分类视图。执行命令if-matchaclacl-name配置ACL应用于流分类。2.配置流行为在系统视图下，执行命令trafficbehaviorbehavior-name，定义流行为并进入流行为视图。配置流动作，报文过滤有两种流动作：deny或permit。其他流动作。3.配置流策略在系统视图下，执行命令trafficpolicypolicy-name[match-order{auto|c
😘作者简介：一名99年运维岗位员工。👊宣言：人生就是B（birth）和D（death）之间的C（choise），做好每一个选择。🙏创作不易，动动小手给个点赞加关注吧，有什么意见评论区告诉我，一起学习。文章目录前言准备阶段1.安装包下载网盘连接小程序分享软件汉化交换机的工作原理搭建局域网四台主机一个局域网通信为例1.添加主机和交换机 2.连接线缆 3.配置IP 4.测试通信划分虚拟局域网（VLAN）点击交换机选择CLI命令行模式进入特权模式进入配置模式创建局域网 进入接口模式 将端口加入局域网返回到特权模式使用命令查看vlan信息将3和4号接口使用一样的放法加入到vlan20局域网中 使用pin
10.实现VLAN间通信10.1.使用路由器实现VLAN间通信使用路由器物理接口路由器三层接口作为网关，转发本网段前往其它网段的流量。路由器三层接口无法处理携带VLANTag的数据帧，因此交换机上联路由器的接口需配置为Access.路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLA就需要占用一个路由器物理接口。路由器作为三层转发设备其接口数量较少，方案的可扩展性太差。使用路由器物理接口使用路由器子接口子接口处理流程10.2.使用WLANIF技术实现VLAN间通信三层交换机和VLANIF接口VLANIF转发流程10.3.三层通信过程解析连接逻辑图通过子接口实现VLAN间通信时，交换机
配置实例1—基于端口的vlan划分方法【组网需求】如图1所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，同时为了避免广播风暴，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。可以在交换机上配置基于端口划分VLAN，把业务相同的用户连接的端口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。图1 基于接口划分VLAN组网图【配置思路】采用如下的思路配置VLAN：创建VLAN并将连接用户的端口加入VLAN，实现不同业务用户之间的二层流量隔离。配置SwitchA和SwitchB之间
VLAN间相互通信实际网络部署中一般会将不同IP地址段划分到不同的VLAN。同VLAN且同网段的PC之间可直接进行通信，无需借助三层转发设备，该通信方式被称为二层通信。VLAN之间需要通过三层通信实现互访，三层通信需借助三层设备(路由器,三层交换机,防火墙等)。1.三层交换和vlanif接口三层交换机支持二层交换机功能,还支持通过三层接口(vlanif接口)实现路由转发功能。vlanif接口只是一个逻辑接口支持vlantag的剥离和添加,因此可以实现vlan间通信模型图终端设备ip掩码网关vlanPC110.10.10.12410.10.10.1010PC210.10.11.12410.10.
上篇博客讲了三层交换机的虚接口，VLAN划分，以及服务器的简单配置，这章将会有主校区分校区如何用静态路由连接 以及简单的ACL访问控制列表。三层交换机vlan及静态路由的配置（主校区分校区）（一）-CSDN博客 一、交换机与路由器的接口配置这里的两个交换机与路由器相连接的接口我们采用的是access模式所以进入这两个分别进入这两交换机先划分相应的VLAN，在进入该VLAN的虚接口下设置接口ip地址，作为该VLAN的网关地址。这里以主校区的核心交换机为例子vlan11interfaceVlanif11ipaddress172.10.1.1255.255.255.0这里的disthis是查看该接口
