1. 划分vlan
00. 前置
这是一个二层vlan的基本的实验
已经准备好设备了,下一步是配置这些设备
01. 开始实验
01x1 创建vlan
u t m:关闭终端回显
进入系统模式
system-view:
命名本交换机
sysname SwitchA:
创建一个vlan
vlan 数字
批量创建两个vlan2,3vlan batch 2 3
查看当前vlan的情况
display vlanq:退出当前vlan
vlan 1是默认的,所有端口都在这里
发现了我们创建的vlan2和vlan3,没有接口
01x2 把接口放到vlan中
配置g0/0/1接口
进入g0/0/1(是一个trunk口),简写int
interface g0/0/1port link-type trunk:配置接口为trunk,简写p l t
允许通过指定vlan的数据帧
port trunk allow-pass vlan #vid1 #vid2 ...:display this:展示这个接口的配置,如下
配置g0/0/2接口
port link-type access:配置接口类型为accessport default vlan 2:默认vlan是vlan 2
配置g0/0/3接口
和G0/0/2差不多
配置完成后
查看接口的配置情况
较为清晰display port vlan
01x2 验证
处于同一vlan的两台设备相互ping然后抓其中一台的交换机的包
发现先发送了ARP报文,问谁是这个地址
可以发现在对应的vlan的包中传递的ID是对应的。
01x3 配置网关
让不同网段(vlan)通信
选择一个任意交换机int vlan 3:进入vlan 3的配置界面
配置网关,24为掩码
ip address 192.168.100.254 24
同理,配置一个vlan 3的ip地址
查看ip地址的摘要情况
然后dis ip int brief:
配置成功
下一步配置所有电脑内的指向的网关ip,vlan1示例
验证成功
以上配置基于接口进行配置,还可以基于MAC地址和ip地址进行配置
MAC地址
创建vlan,指明哪些地址属于此vlan(交换机配置)
mac-vlan mac-address xxxx-xxxx-xxxx(实际mac地址)
然后指明哪些端口需要启用mac地址vlan?
【端口配置】:mac-vlan enable
IP子网
交换机配置:
创建vlan后,设置
添加ip子网以及优先级【端口配置】
ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2
大概率是第一种,其他应付考试即可