交换机vlan划分
一、VLAN概述及优势

1.分割广播域

广播域：网络中能接收到同一个广播的所有节点的集合

a.物理分割          路由器分割网段

b.逻辑分割          通过交换机软件进行分割

二、VLAN的优势

控制广播

增强网络安全性

简化网络管理

三、VLAN的种类

1.静态VLAN

基于端口划分静态VLAN

2.动态VLAN

基于MAC地址划分动态VLAN

四、静态VLAN的范围



2到4094都是可用VLAN id

交换机根据连接对象不同接口模式可分为

a.access 接入模式 一个接口只能划分一个vlan（交换机-电脑，交换机-路由器除单臂路由外）

b.trunk 主干链路模式（交换机-交换机）

c.hybrid 混合模式（交换机或电脑）

同一个vlan只能存在于untagged和tagged表中其中一个

不同vlan之间通过通信的实现通过单臂路由和三层交换机的vlanif的封装从而实现

实验目的：
(1)掌握交换机配置的几种模式及基本配置命令。
(2)掌握VLAN的原理及基于交换机端口的VLAN划分方法。
实验设备：
交换机一台，主机四台，直通线四根
实验步骤：
1、给交换机划分VLAN100和VLAN200。
(1)打开交换机的命令操作行，首先进入特权模式下
Switch>enable
(2)然后进入全局模式下
Switch#config
(3)给交换机重命名为SwA(其中名字可以自己任意取，这一步视情况而定)
Switch(config)#hostname SwA
(4)给交换机划分VLAN(需要在特权模式下进行)
SwA(config)#vlan 100
SwA(config-vlan)#exit
SwA(config)#vlan 200
SwA(config-vlan)#exit
SwA(config)#
(5)查看划分的VLAN是否生效(在特权模式下进行查看)
SwA#show vlan
2、1-6端口给VLAN100,9-16端口给VLAN200。
？是查看命令
SwA(config)#interface ?
Ethernet         IEEE 802.3
FastEthernet     FastEthernet IEEE 802.3
GigabitEthernet  GigabitEthernet IEEE 802.3z
Port-channel     Ethernet Channel of interfaces
Vlan             Catalyst Vlans
range            interface range command
在全局模式下，先进入接口，在划分
SwA(config)#interface range fastEthernet  0/1-6
SwA(config-if-range)#Switchport access vlan 100
SwA(config-if-range)#interface range fastEthernet 0/9-16
SwA(config-if-range)#Switchport access vlan 200
在特权模式下进行查看VLAN划分的请况(回到特权模式下的快捷键 ctrl+z，或者使用exit一步一步的往后退)
SwA#show vlan
3、给交换机设IP地址。(no shutdown 不重启，为了使命令生效)
SwA(config-if)#interface vlan 1
%LINK-5-CHANGED: Interface Vlan200, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up
SwA(config-if)#ip address 192.168.100.101 255.255.255.0
SwA(config-if)#no shutdown
查看所设置请况
SwA#show running-config
4、给主机设置IP地址。
单击主机→选择桌面→配置IP，配置完成后再单击一下子网掩码(静态IP)(该IP与交换机在同一个网段下但不能够与其冲突)
5、连接情况测试，进行ping命令。(单击主机→桌面→命令提示符)
注意事项：
(1)主机和交换机之间的连线为实线，且主机应该连接到该VLAN划分的对应端口里。
(2)一些查看命令需要在特权模式下(SwA#)才能生效，例如show vlan, show running-config
(3)二层交换机只能设置一个IP
实验结论：
(1)每一个VLAN为独立的广播域
(2)在同一个VLAN下两个终端间可以进行通信，在不相同的VLAN下两个终端不可以通信
补充：
1、什么是vlan？
virtual local area network  虚拟局域网
2、Vlan的功能：组成一个逻辑组，物理网络里建立的一个逻辑子网
1：控制广播风暴
2：提高网络安全性
3：使得网络管理简单，直观

VLAN的划分
VLAN(virtual local area
network):虚拟局域网
划分方法->相关协议->基本配置->VLAN间路由
为了提高网络的性能和更安全的管理网络,可以将一个物理网络逻辑的划分成多个vlan,每个vlan都属于不同的广播域,vlan间隔离广播可以提高较大规模网络的性能.
划分方法:
1.基于端口划分的VLAN.
2.基于MAC地址划分的VLAN.
3.基于网络层划分的VLAN.
4.根据IP组播划分的VLAN.
大部分交换机采用基于端口划分的VLAN.
相关协议:
VLAN可以跨越多个交换机,需要一条干道(trunk)将两个交换机连接起来,这个干道可以传输多个VLAN的数据.
做为连接trunk的的端口至少要100M才可以被配置成为干道.
VLAN的数据要在多个交换机之间传输并且维护VLAN的信息,需要协议的支持.
ISL(Inter Switch
Link)是cisco专有的协议,用来各个交换之间维护VLAN信息和封装相关数据,在1900上采用.
IEEE 802.1q
虚拟桥接局域网标准,2900及以上交换机支持此协议.
为了维护网络上VLAN的信息的统一,cisco采用VTP协议(Vlan trunk
protocol)对VLAN的信息通告和配置.
VTP工作模式有三种:
1.服务器模式(Server):可创建,删除,转发,保存VLAN信息.
2.客户机模式(Client):不可创建,不可删除,可转发VLAN信息.
3.透明模式(Transparent):不接受,不发送,可创建,可删除VLAN信息.
VTP修剪(pruning):开启修剪后VLAN的信息不会发送到没有此VLAN接口的相关设备上.
配置VLAN:
基本原则:
1.确定交换机支持的最大的VLAN数.
2.预置的VLAN号码.1900系列交换机把交换机和默认没划分的端口都放置在VLAN1中,1002,1003,1004,1005是
特殊用途的VLAN号码.
3.CDP,VTP和IP地址对VLAN1有效.
基本步骤:
1.开启相应端口的vtp协议.
2.打开相应端口的Trunk功能.
3.创建VLAN.
4.加入VLAN.
基本命令(catalyst 1900):
Switch(config)#vtp
server 修改VTP模式为server模式.也可以是client和transparent.
Switch(config)#vtp domain
test 设置vtp的域的名字为test,多个交换机要在同一个vtp域中才可以.
Switch(config)#vtp pruning
enable 开启vtp修剪功能.
Switch(config)#vtp password
123 如果设置了密码那么多个交换机就要有相同的密码才可以.
Switch#show vtp
Switch(config-if)#trunk
on 打开相应干道借口的trunk功能.
Switch#show trunk
A 查看trunk信息,1900交换的FastEthernet
26号端口编号为A,27号为B.
Switch(config)#vlan 2 name
lab 创建vlan2 名字为lab 如果省略name则默认名字为0002
Switch(config-if)#vlan-membership static
2 将接口加入VLAN2
Switch#show
vlan-membership 查看各接口所在VLAN
Switch#show
vlan 查看vlan 信息
Switch#show vlan
2 查看vlan2信息
基本命令(catalyst 2950):
Switch(config-if)#switchport mode
trunk 打开端口的trunk功能
Switch#show interface fastethernet 0/1
switchprot 查看接口的模式
Switch#vlan
database 进入vlan 模式
Switch(vlan)#vlan 2 name
lab 建立vlan2名字为lab
Switch(vlan)#vtp
pruning 开启vtp修剪
Switch(vlan)#exit 退出vlan模式并保存信息
Switch#show vtp
status 查看vtp信息
Switch#delete
vlandatabase 删除vlan配置信息
Switch(config-if)#switchport access vlan
2 把相应接口加入vlan2
Switch#show vlan
brief 查看vlan信息
VLAN间的路由:
1.去掉路由器上连接交换机的端口的IP地址.
2.定义连接交换机的端口的子接口的地址.
3.在子接口上封装相关的vlan协议信息.
4.开启交换与路由相连的接口的trunk功能.
基本命令:
Router(config)#interface fasternetnet
0/0.1 进入子接口,子接口号码从0.1开始.
Router(config-sub)#ip address 192.168.0.1
255.255.255.0 定义子接口IP地址,同样定义另外一个子接口的
IP地址,注意两个VLAN要在不同的网段,因为一个路由器的接口不允许有相同的网段的IP地址.
Router(config-sub)#encapsulation dot1q
2 封装IEEE 802.1q
协议到vlan2,也可以是ISL协议.
子接口的IP属于哪个VLAN就封装为哪个vlan的号码.
然后在客户机上把网关指向同网段的子接口的IP就可以实现不同的vlan间通信.

本次主要讲解的是二层交换机中
vlan
的划分，讲解如下：
配置模型图
命令行讲解：
Switch>
Switch>enable
Switch#
Switch#vlan database
//
进入
vlan
配置模式
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 2 name TztA
//
划分
vlan 2
名字为
TztA
VLAN 2 added:
Name: TztA
//
显示已划分的
vlan
名
Switch(vlan)#vlan 3 name TztB //
划分
vlan 3
名字为
TztB
VLAN 3 added:
Name: TztB
//
显示已划分的
vlan
名