VLAN操作.docVIP

目 录 第1章 VLAN配置 1-1 1.1 VLAN简介 1-1 1.2 VLAN配置 1-1 1.2.1 开启/关闭设备VLAN特性 1-1 1.2.2 创建/删除VLAN 1-2 1.2.3 为VLAN指定以太网端口 1-2 1.2.4 为VLAN指定描述字符 1-3 1.3 VLAN显示和调试 1-3 1.4 VLAN典型配置举例 1-3 第2章 isolate-user-vlan配置 2-1 2.1 isolate-user-vlan简介 2-1 2.2 isolate-user-vlan配置 2-1 2.2.1 配置isolate-user-vlan 2-1 2.2.2 配置Secondary VLAN 2-2 2.2.3 配置isolate-user-vlan和Secondary VLAN间的映射关系 2-2 2.3 isolate-user-vlan显示和调试 2-3 2.4 isolate-user-vlan典型配置举例 2-3 第3章 GARP/GVRP配置 3-1 3.1 GARP配置 3-1 3.1.1 GARP协议简介 3-1 3.1.2 配置GARP定时器参数 3-2 3.1.3 GARP显示和调试 3-3 3.2 GVRP配置 3-3 3.2.1 GVRP协议简介 3-3 3.2.2 全局开启/关闭GVRP 3-4 3.2.3 端口开启/关闭GVRP 3-4 3.2.4 配置GVRP注册类型 3-5 3.2.5 GVRP显示和调试 3-5 3.2.6 GVRP典型配置举例 3-6 VLAN配置 VLAN简介 VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。 VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。 VLAN配置 对VLAN进行配置时，首先应根据需求创建VLAN。 VLAN配置包括： 开启/关闭设备VLAN特性 创建/删除VLAN 为VLAN指定以太网端口 为VLAN指定描述字符 开启/关闭设备VLAN特性 当交换机的VLAN特性被关闭后，交换机在报文交换的过程中将不再使用VLAN标记，从而失去了VLAN域的隔离功能。 可以使用下面的命令来开启/关闭设备VLAN特性。 请在系统视图进行下列配置。 开启/关闭VLAN特性 操作 命令 开启/关闭VLAN特性 vlan { enable | disable } 缺省情况下，开启设备的VLAN特性。 创建/删除VLAN 可以使用下面的命令来创建/删除VLAN。创建VLAN时，如果该VLAN已存在，则直接进入该VLAN视图；如果该VLAN不存在，则此配置任务将首先创建VLAN，然后进入VLAN视图。 请在系统视图下进行下列配置。 创建/删除VLAN 操作 命令 创建VLAN并进入VLAN视图 vlan vlan_id 删除已创建的VLAN undo vlan { vlan_id [ to vlan_id ] | all } 需要注意的是，缺省VLAN即VLAN 1不能被删除。 为VLAN指定以太网端口 可以使用下面的命令为VLAN指定以太网端口。 请在VLAN视图下进行下列配置。 为VLAN指定端口 操作 命令 为指定的VLAN增加以太网端口 port interface_list 删除指定的VLAN的某些以太网端口 undo port interface_list 缺省情况下，系统将所有端口都加入到一个缺省的VLAN中，该VLAN的ID为1。 需要注意的是，Trunk和Hybrid端口只能通过以太网端口视图下的port和undo port命令加入VLAN或从VLAN中删除，而不能通过本命令实现。 为VLAN指定描述字符 可以使用下面的命令来指定VLAN的描述字符。 请在VLAN视图下进行下列配置。 为VLAN指定描述字符 操作 命令 为VLAN指定一个描述字符串 description string 恢复VLAN的描述字符串为缺省描述 undo description 缺省情况下，VLAN缺省描述字符串为该VLAN的VLAN ID，例如“VLAN