08-vlan配置.docVIP

目 录 1 VLAN配置 1-1 1.1 VLAN简介 1-1 1.1.1 VLAN概述 1-1 1.1.2 VLAN原理 1-1 1.1.3 VLAN划分 1-2 1.1.4 协议规范 1-3 1.2 配置VLAN基本属性 1-3 1.3 配置VLAN接口基本属性 1-3 1.3.1 VLAN接口简介 1-3 1.3.2 配置VLAN接口基本属性 1-4 1.3.3 VLAN接口配置举例 1-4 1.4 配置基于端口的VLAN 1-6 1.4.1 基于端口的VLAN简介 1-6 1.4.2 配置基于Access端口的VLAN 1-7 1.4.3 配置基于Trunk端口的VLAN 1-8 1.4.4 配置基于Hybrid端口的VLAN 1-9 1.4.5 基于端口的VLAN典型配置举例 1-10 1.5 配置基于MAC的VLAN 1-11 1.5.1 基于MAC的VLAN简介 1-11 1.5.2 配置基于MAC的VLAN 1-14 1.5.3 基于MAC的VLAN典型配置举例 1-16 1.6 配置基于协议的VLAN 1-18 1.6.1 基于协议的VLAN简介 1-18 1.6.2 配置基于协议的VLAN 1-18 1.6.3 基于协议的VLAN典型配置举例 1-19 1.7 配置基于IP子网的VLAN 1-22 1.7.1 基于IP子网的VLAN简介 1-22 1.7.2 配置基于IP子网的VLAN 1-22 1.7.3 基于IP子网的VLAN典型配置举例 1-23 1.8 VLAN显示和维护 1-24 2 Super VLAN配置 2-1 2.1 Super VLAN简介 2-1 2.2 配置Super VLAN功能 2-1 2.3 Super VLAN显示和维护 2-2 2.4 Super VLAN典型配置举例 2-3 3 Isolate-user-VLAN配置 3-1 3.1 Isolate-user-VLAN简介 3-1 3.2 配置Isolate-user-VLAN 3-1 3.2.2 配置Isolate-user-VLAN 3-2 3.2.3 配置Secondary VLAN 3-3 3.2.4 配置Isolate-user-VLAN和Secondary VLAN间的映射 3-3 3.3 Isolate-user-VLAN显示和维护 3-4 3.4 Isolate-user-VLAN典型配置举例 3-4 4 Voice VLAN配置 4-1 4.1 Voice VLAN简介 4-1 4.1.1 OUI地址 4-1 4.1.2 Voice VLAN的自动模式和手动模式 4-2 4.1.3 Voice VLAN的安全模式和普通模式 4-4 4.2 配置Voice VLAN 4-5 4.2.1 配置准备 4-5 4.2.2 配置语音报文的QoS优先级 4-5 4.2.3 配置自动模式下的Voice VLAN 4-5 4.2.4 配置手动模式下的Voice VLAN 4-6 4.3 Voice VLAN显示和维护 4-7 4.4 Voice VLAN典型配置举例 4-7 4.4.1 自动模式下Voice VLAN的配置举例 4-7 4.4.2 手动模式下Voice VLAN的配置举例 4-9 VLAN配置 VLAN简介 VLAN概述 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN（Virtual Local Area Network，虚拟局域网）技术，这种技术可以把一个LAN划分成多个虚拟的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内，如图1-1所示。 VLAN示意图 VLAN的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个VLAN；一个VLAN包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。 VLAN的优点如下： 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。 增强局域网的安全性。VLAN间的二层报文是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需通过路由器或三层交换机等三层设备。 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的