Vlan虚拟局域网

a1denzzz2024-10-24 14:06

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一网段，逻辑上将网络划分。

作用

划分广播域，控制广播消息传递范围

VLAN的好处

提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信

节约一定的带宽资源

实际项目:缩小排错的范围

access：一般用于连接计算机或者路由器的端口

trunk：一般用于交换机与交换机相关的端口

vlan的基础命令

p l a

p d v vlan标签

p l t

p t a v a

dis vlan

dis port ylan

dis port ylan active

Vlan配置

sw1的配置
utm
sys
sys sw1
vlan  batch  10  20
int e0/0/1
  port link-type access
  port default vlan 10
#
int  e0/0/2
  port link-type access
  port default vlan 10
int  e0/0/3
  port link-type access
  port default vlan 20
int  e0/0/4
  port link-type access
  port default vlan 20
int  e0/0/5
  port link-type trunk
  port trunk allow-pass vlan all


sw2的配置
u t m
sys
sys sw2
vlan  batch  10  20
int  e0/0/1
  port link-type trunk
  port trunk allow-pass vlan all
int  e0/0/2
  port link-type access
  port default vlan 10
int  e0/0/3
  port link-type access
  port default vlan 20