虚拟局域网vlan基本知识.docVIP

Vlan： Vlan是一种通过将局域网内的设备逻辑的划分成多个互不相干的子网络 可以防止网络风暴的发生对整个网络造成危害，就是分隔广播域，分隔广播域有两种方法。 物理分隔，使用能隔离广播的路由设备将不同的网络连接起来实现通信 逻辑分隔，使用Vlan技术把网络从逻辑上分成若干个广播域 但是使用物理分隔有很多缺点，缺乏灵活性，不能将连接在不同交换机上的用户划分到一个网络中。 而通过Vlan可以弥补这一缺陷，因为在每个Vlan中的所有用户同属一个广播域，而且还可以跨交换机实现。 Vlan具有灵活性和可扩展性等特点，Vlan的优势有以下几点： 控制广播： 每个Vlan都是一个独立的广播域，可以减少广播对网络带宽的占用，提高传输速率，防止网络风暴对整个网络造成危害。 增强网络安全性： 不同的Vlan之间不可能直接访问，因此可以限制个别主机访问服务器等资源，从而提高网络安全。 简化网络管理： 如果对某些用户重新进行网段分配时，不需要在物理结构上重新进行调整，通过Vlan可以把不同地理位置上的用户划分到一个逻辑网络中，不用改动物理网络，从而减轻网络管理和维护工作的负担。 Vlan的种类： 根据Vlan的使用和管理的不同，可以把Vlan分为两种，静态Vlan和动态Vlan。 静态Vlan： 目前最常见的Vlan实现方式，针对端口的，需要手工把端口加入到Vlan中，当主机连接到该端口时，就被分配到了相应的Vlan中，静态Vlan只对本地生效，交换机不共享这一信息。 动态Vlan： 实现动态Vlan有多种方法，普遍的是基于MAC地址的动态Vlan，优点是当用户从一台交换机移动到另一交换机时，Vlan不用重新进行配置，缺点就是初始化时所有的用户都必须重新进行配置，不适用于大型网络。 静态Vlan的配置： 1)Vlan范围： 0、4095为保留，仅限系统使用，不能查看和使用 1 为正常，默认的VLAN，能使用，但不能删除 2 ~ 1001为正常，用于以太网的VLAN，可以创建、使用和删除 1002~1005正常，用于FDDI和令牌环的Cisco默认VLAN，不能删除 2）Vlan的基本配置步骤： 创建Vlan。 将交换机的商品加入到相应的Vlan中。 验证Vlan。 (1)创建Vlan Vlan的创建方法分为两种，分别是Vlan数据库模式、全局配置模式。 Vlan数据库配置模式： Switch en Switch# vlan database //进入vlan配置状态 Switch(vlan)# vlan 20 name caiwu //创建vlan 20并命名为caiwu Switch(vlan)# exit //更新vlan数据库并退出 全局配置模式： Switchen Switch# configure terminal //进入配置状态 Switch(config)# vlan 20 //创建vlan 20 Switch(config-vlan)# name caiwu //将vlan20命名为caiwu Switch(config-vlan)# exit //退出 删除Vlan，需要使用no vlan vlan-id命令： Switch# configure terminal Switch(config)# no vlan 20 //删除vlan 20 (2)将交换机端口加入到相应的Vlan中： Switch en Switch# configure terminal //进入配置状态 Switch(config)# interface f0/1 //进入要分配的端口f0/1 Switch(config-if)# switchport mode access //定义f0/1端口为接入模式 Switch(config-if)# switchport access vlan 20 //把f0/1端口分配给vlan 20 Switch(config-if)# exit //退出 还可以通过range参数，对连续的多个交换机端口进行分配，例如要把f0/4、f0/5、f0/6三个端口一次全部加入到vlan 20中，可以这样做： Switch(config)# interface range f0/4 -6