标签：20 Ethernet0 VLAN 介绍 SW1 方法 port ###
一、VLAN概述与优势
VLAN（虚拟局域网）通过为子网提供数据链路连接来抽象出局域网的概念。一个或多个网络交换机可以支持多个独立的 VLAN，从而创建子网的第 2 层（数据链路）实现。VLAN 与广播域相关联。它通常由一个或多个以太网交换机组成
分割广播域：物理分割、逻辑分割
VLAN的优势：控制广播、增强网络的安全性、简化网络管理
静态VLAN：基于端口划分静态VLAN
动态VLAN：基于MAC地址划分动态VLAN
| VLAN ID范围 | 范围 | 用途 |
| 0 ， 4095 | 保留 |
仅限系统使用 用户不能查看和使用这些VLAN |
| 1 | 正常 |
Cisco默认VLAN 用户能够使用该VLAN,但不能删除他 |
| 2~1001 | 正常 |
用于以太网的VLAN 用户可以创建、使用和删除这些VLAN |
| 1002~1005 | 正常 |
用户FDDI和令牌环的Cisco默认VLAN 与用户不能删除这些VLAN |
| 1006~1024 | 保留 |
仅限系统使用 用户不能查看和使用这些VLAN |
| 1025~4094 | 扩展 | 仅用于以太网的VLAN |
Access：只属于一个VLAN,也只能允许这一个VLAN的流量通过
Trunk ：可以同时属于多个VLAN，也能同时允许这些VLAN的流量通过
Hybrid：可以根据需要以tagged或者untagged方式加入某个VLAN或者多个VLAN
如上图所示，我们该如何按要求使PC1和PC3通信，PC2和PC4通信呢
1、根据VLAN接口的三种模式定义，我们将PC1到SW1,PC2到SW1设置成access模式
首先我们在SW1处做相关配置
[SW1]vlan batch 10 20 ###批量划分VLAN10 20
[SW1]int e0/0/1 ###进入接口
[SW1-Ethernet0/0/1]port link-type access ###端口为access口
[SW1-Ethernet0/0/1]port default vlan 10 ###端口默认VLAN 10
[SW1-Ethernet0/0/1]un sh ###激活端口
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]un sh
2、将SW1和SW2设置为Trunk模式
[SW1-Ethernet0/0/2]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk ###端口为trunk口
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 ###允许VLAN 10 20通过
[SW1-GigabitEthernet0/0/1]un sh
3、SW2使用相同的配置方法进行配置
4、当我们把所有的命令都配置完成后，我们要进行检测，查看是否符合配置要求
我们按照要求验证PC1和PC3是否能正常通信
设置PC3的IP地址，子网掩码，点击应用
在PC3里ping PC1的IP地址查看是否连通
如上图所示，我们在进行ping命令时PC1和PC3是可以相互通信的，同理PC2和PC4我们也使用同样的方法进行检测。
标签：20,Ethernet0,VLAN,介绍,SW1,方法,port,### 来源： https://www.cnblogs.com/JC123/p/14817344.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。