交換機(jī)為什么要劃分VLAN？
2022.11.30交換機(jī)在劃分網(wǎng)絡(luò)的時候經(jīng)常會需要考慮VLAN如何分配。今天我們就來了解下VLAN的基本操作。
1. 為什么要劃分VLAN
A. 減少廣播風(fēng)暴
VLAN最大的好處就是可以隔離沖突域和廣播域，試想，如果一個局域網(wǎng)內(nèi)有上百臺主機(jī)，如果一旦產(chǎn)生廣播風(fēng)暴，那么這個而網(wǎng)絡(luò)就會徹底癱瘓。
可以通過VLAN劃分廣播域，這樣就使得廣播被限制在一個VLAN內(nèi)，而不會跨VLAN進(jìn)行傳播。
不同的VLAN之間的成員在沒有三層路由的前提下是不能互放的，這也是處于安全的考慮。
B. 網(wǎng)絡(luò)管理方便
管理靈活，當(dāng)一個用戶需要切換到另一個網(wǎng)絡(luò)時，只需要更改交換機(jī)的VLAN劃分即可，而不用換端口和連線。
比如說，如果公司有2個辦公地點(diǎn)，但是每個地點(diǎn)都只有幾個人，但是這幾個人都分別屬于不同的部門，每個二層交換機(jī)只能提供一個網(wǎng)段，所以需要劃分不同網(wǎng)段來說實(shí)現(xiàn)的話，公司有幾個部門就需要提供幾臺交換機(jī)，但是如果通過VLAN來實(shí)現(xiàn)，你們只需要一臺交換機(jī)即可實(shí)現(xiàn)。這樣就節(jié)約了成本。
另一方面，如果現(xiàn)在在辦公點(diǎn)A的某員工需要調(diào)到另一個部門，而這個部門只在辦公點(diǎn)b才有，那么這時，他無需搬到b點(diǎn)去，只需要將a地點(diǎn)的上聯(lián)交換機(jī)的端口的VLAN劃到b點(diǎn)的按個部門的VLAN即可，這樣就會方便很多。
2. VLAN的配置
很多朋友對于代碼很模糊，那也沒有關(guān)系，可能對VLAN了解不深，那么我們再來看看VLAN的原理以及配置，我們可以通過實(shí)例進(jìn)行講解，每一步的代碼都會有解釋，應(yīng)該都能看得懂。
A. 創(chuàng)建VLAN
//用戶視圖，也就是在Quidway模式下運(yùn)行命令。
system-view //進(jìn)入配置視圖
[Quidway] vlan 10 //創(chuàng)建vlan 10，并進(jìn)入vlan10配置視圖，如果vlan10存在就直接進(jìn)入vlan10配置視圖
[Quidway-vlan10] quit //回到配置視圖
[Quidway] vlan 100 //創(chuàng)建vlan 100，并進(jìn)入vlan100配置視圖，如果vlan10存在就直接進(jìn)入vlan100配置視圖
[Quidway-vlan100] quit //回到配置視圖
B. 將端口加入到VLAN中
[Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //將端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit 回到配置視圖
[Quidway] interface GigabitEthernet1/0/0 //進(jìn)入1號插槽上的第一個千兆網(wǎng)口配置視圖中。0代表1號口
[Quidway- GigabitEthernet1/0/0] port link-type access //定義端口傳輸模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個端口加入到vlan10中
C. 將多個端口加入到VLAN中
system-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //將0到29號口加入到vlan10中
[Quidway-vlan10]quit
D. 交換機(jī)配置IP地址
[Quidway] interface Vlanif100 // 進(jìn)入vlan100接口視圖與vlan 100命令進(jìn)入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層 交換網(wǎng)關(guān)路由
[Quidway-Vlanif100] quit 返回視圖
[Quidway] interface Vlanif10 // 進(jìn)入vlan10接口視圖與vlan 10命令進(jìn)入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換網(wǎng)關(guān)路由
[Quidway-Vlanif10] quit
配置默認(rèn)網(wǎng)關(guān)：
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默認(rèn)網(wǎng)關(guān)。
E. 交換機(jī)保存設(shè)置和重置命令
save //保存配置信息
reset saved-configuration /重置交換機(jī)的配置
reboot //重新啟動交換機(jī)
F. 交換機(jī)常用的顯示命令
用戶視圖模式下：
display current-configuration //顯示現(xiàn)在交換機(jī)正在運(yùn)行的配置明細(xì)
display device //顯示S9303各設(shè)備狀態(tài)
display interface ? //顯示個端口狀態(tài)，用?可以查看后邊跟的選項(xiàng)
display version //查看交換機(jī)固件版本信息
display vlan ? // 查看vlan的配置信息
G. 回復(fù)出廠設(shè)置
reset saved-configuration /重置交換機(jī)的配置
3. 總結(jié)
以太網(wǎng)的端口有三種工作模式：
Access、Multi和Trunk，端口工作在Access模式下只能屬于1個VLAN，一般用于用戶計算機(jī)的端口;
端口工作在Trunk模式下可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，一般用于交換機(jī)之間連接的端口;
端口工作在Multi模式下可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，可以用于交換機(jī)之間連接，也可以用于接用戶的計算機(jī);
Multi端口和Trunk端口的不同之處在于Multi端口可以允許多個VLAN的報文不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報文不打標(biāo)簽。
