程控交換機為什麼要劃分vlan☁◕₪？它如何配置

      有朋友問到vlan如何分配▩•↟✘▩，這個是交換機在劃分網路的時候會常用到▩•↟✘▩，這裡面我們就以直接瞭解下▩•↟✘▩，單獨對vlan基本操作▩•↟✘▩，方便我們日常處理交換機配置▩•↟✘▩，我們從vlan的作用來開始瞭解☁│•。

一╃│、為什麼要劃分VLAN

1╃│、減少廣播風暴

VLAN的好處是可以隔離衝突域和廣播域▩•↟✘▩，試想▩•↟✘▩，如果一個區域網內有上百臺主機▩•↟✘▩，如果一旦產生廣播風暴▩•↟✘▩，那麼▩•↟✘▩，這個網路就會被癱瘓☁│•。

可以透過vlan還劃分廣播與▩•↟✘▩，這樣使得廣播被限制在每一個vlan裡面▩•↟✘▩，而不會跨VLAN傳播☁│•。

不同vlan之間的成員在沒有三層路由的前提下是不能互訪的▩•↟✘▩，這也是一種考慮☁│•。

2╃│、網路管理方便

另外一個好處就是管理靈活▩•↟✘▩，當一個使用者需要切換到另外一個網路時▩•↟✘▩，只需要更改交換機的vlan劃分即可▩•↟✘▩，而不用換埠和連線☁│•。

舉個簡單的例子✘₪：

假如公司有2個辦公地點▩•↟✘▩，但是每個地點都只有幾個人▩•↟✘▩，但是這幾個人都分別屬於不同的部門▩•↟✘▩，由於每個二層交換機只能提供一個網段▩•↟✘▩，所以需要劃分不同網段來實現的話▩•↟✘▩，公司有幾個部門就需要提供幾個交換機▩•↟✘▩，但是如果透過vlan來實現▩•↟✘▩，你們只需要一臺交換機即可實現☁│•。這樣就節約了成本☁│•。

另一個方面▩•↟✘▩，如果現在在辦公點A的某員工需要調到另外一個部門▩•↟✘▩，而這個部門只在辦公點B才有▩•↟✘▩，那麼這時▩•↟✘▩，他無需搬到B地點去▩•↟✘▩，只需要將A地點的上連交換機的埠的vlan劃到B地點的那個部門的vlan即可▩•↟✘▩，這樣就方便很多☁│•。

二╃│、VLAN的配置

很多朋友可能對程式碼很模糊▩•↟✘▩，那沒關係▩•↟✘▩，可能對vlan瞭解不深▩•↟✘▩，那麼我們再來看看vlan的原理以及配置▩•↟✘▩，我們來詳細瞭解vlan的劃分方式及拓撲圖講解

例項講解

上面影片主要是原理▩•↟✘▩，下面我們主要用華為交換機VLan常用的設定例項☁│•。

為了讓大家更加清楚▩•↟✘▩，每行程式碼都有解釋☁│•。

1╃│、建立vlan✘₪：

<Quidway>  //使用者檢視▩•↟✘▩，也就是在Quidway模式下執行命令☁│•。

<Quidway>system-view   //進入配置檢視 

[Quidway] vlan 10    //建立vlan 10▩•↟✘▩，並進入vlan10配置檢視▩•↟✘▩，如果vlan10存在就直接進入vlan10配置檢視 

[Quidway-vlan10] quit   //回到配置檢視 

[Quidway] vlan 100 //建立vlan 100▩•↟✘▩，並進入vlan100配置檢視▩•↟✘▩，如果vlan10存在就直接進入vlan100配置檢視

[Quidway-vlan100] quit //回到配置檢視

2╃│、將埠加入到vlan中✘₪：

[Quidway] interface GigabitEthernet2/0/1    (10G光口) 

[Quidway- GigabitEthernet2/0/1] port link-type access //定義埠傳輸模式 

[Quidway- GigabitEthernet2/0/1] port default vlan 100 //將埠加入vlan100 

[Quidway- GigabitEthernet2/0/1] quit  回到配置檢視 

[Quidway] interface GigabitEthernet1/0/0 //進入1號插槽上的第一個千兆網口配置檢視中☁│•。0代表1號口 

[Quidway- GigabitEthernet1/0/0] port link-type access //定義埠傳輸模式 

[Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個埠加入到vlan10中 

[Quidway- GigabitEthernet2/0/1] quit 

3╃│、將多個埠加入到VLAN中

<Quidway>system-view 

[Quidway]vlan 10 

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29   //將0到29號口加入到vlan10中 

[Quidway-vlan10]quit

華為下的這個命令自己現在不知道▩•↟✘▩，找了下答案也沒有結果☁│•。

4╃│、交換機配置IP地址

[Quidway] interface Vlanif100  // 進入vlan100介面檢視與vlan 100命令進入的地方不同 

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層 交換閘道器路由 

[Quidway-Vlanif100] quit   返回檢視

[Quidway] interface Vlanif10 // 進入vlan10介面檢視與vlan 10命令進入的地方不同 

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換閘道器路由

[Quidway-Vlanif10] quit

配置預設閘道器✘₪：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置預設閘道器☁│•。

5╃│、 交換機儲存設定和重置命令

<Quidway>save //儲存配置資訊 

<Quidway>reset saved-configuration /重置交換機的配置 

<Quidway>reboot //重新啟動交換機

6╃│、交換機常用的顯示命令

使用者檢視模式下✘₪：

<Quidway>display current-configuration //顯示現在交換機正在執行的配置明細 

<Quidway>display device //顯示S9303各裝置狀態 

<Quidway>display interface ☁◕₪？ //顯示個埠狀態▩•↟✘▩，用☁◕₪？可以檢視後邊跟的選項 

<Quidway>display version //檢視交換機韌體版本資訊 

<Quidway>display vlan ☁◕₪？ // 檢視vlan的配置資訊

7╃│、恢復交換機出廠設定

<Quidway>reset saved-configuration /重置交換機的配置

三╃│、總結

乙太網埠有三種工作模式✘₪：

Access╃│、Multi和Trunk▩•↟✘▩，埠工作在Access模式下只能屬於1個VLAN▩•↟✘▩，一般用於接使用者計算機的埠；

埠工作在Trunk模式下可以屬於多個VLAN▩•↟✘▩，可以接收和傳送多個VLAN的報文▩•↟✘▩，一般用於交換機之間連線的埠；

埠工作在Multi模式下可以屬於多個VLAN▩•↟✘▩，可以接收和傳送多個VLAN的報文▩•↟✘▩，可以用於交換機之間連線▩•↟✘▩，也可以用於接使用者的計算機☁│•。

Multi埠和Trunk埠的不同之處在於Multi埠可以允許多個VLAN的報文不打標籤▩•↟✘▩，而Trunk埠只允許預設VLAN的報文不打標籤☁│•。