VLAN
虛擬局域網
路由器和交換機協同工作，之後將原來的一個廣播域邏輯的切分爲多個
【配置思路】
- 交換機上創建vlan
- 交換機上各個接口劃分到對應的vlan中
- Trunk幹道- -中繼幹道 用於SW-SW SW-ROUTER
- vlan間路由- -單臂路由(子接口)、多層交換機
【具體配置】
- 創建vlan
0-4095 其中1-4094可用
1-1005 標準 vlan
1006-4094 擴展vlan - -VTP模式必須爲透明模式
默認交換機上存在vlan1,1002-1005;且所有的接口默認在vlan1
Switch(config) vlan 2
Switch(config-vlan) name classroom1
Switch(config-vlan) exit
Switch(config) vlan 3
Switch(config-vlan) exit
批量創建和刪除vlan
Switch(config) vlan 2-10
Switch(config) no vlan 2-10,100-200
- 接口劃入vlan
Switch(config) interface fastEthernet 0/1 進入接口
Switch(config-if) switchport mode access 先定義接口模式爲接入
Switch(config-if) switchport access vlan 2 再將接口劃分到對應的vlan中
批量將接口劃入vlan
Switch(config) interface range fastEthernet 0/3 -4 , fastEthernet 0/10 -20
Switch(config-if-range) switchport mode access
Switch(config-if-range) switchport access vlan 3
- trunk幹道
不屬於任何一個vlan，承載所有vlan的流量，標記和識別不同vlan流量的能力； 封裝的標準爲802.1q標準—dot1q ISL
Switch(config) interface fastEthernet 0/5
Switch(config-if) switchport mode trunk
Native vlan --本徵vlan，所有vlan的流量在經過trunk幹道時，均會被標記上編號；唯獨native vlan是不會進行標記的；故trunk兩端的native必須一致；默認爲vlan1
- vlan間路由
單臂路由（子接口）
Router(config) interface fastEthernet 0/0
Router(config-if) no shutdown
Router(config-if) exit
Router(config) interface fastEthernet 0/0.1
Router(config-subif) encapsulation dot1Q 2
Router(config-subif) ip address 192.168.1.254 255.255.255.0
Router(config-subif) exit
Router(config) interface fastEthernet 0/0.2
Router(config-subif) encapsulation dot1Q 3
Router(config-subif) ip address 192.168.2.254 255.255.255.0
單臂路由實驗
如下圖
實驗描述:
PC1和PC2連在switch0下，PC3和PC4連在switch1下，PC1和PC4在vlan3中，PC2和PC3在vlan2中，這四臺電腦的ip均通過dhcp獲取
要求其中任何一臺電腦可以ping通另外三臺電腦
思路:
設置單臂路由，在單臂路由上開闢兩個子接口，一個子接口的ip地址爲vlan2所處的網段，另一個子接口的ip地址爲vlan3所處的網段，通過單臂路由就可以將兩個vlan中不同的網段聯繫起來，但是交換機往單臂路由器發送的流量並沒有標記是vlan2還是vlan3的，所以需要使得單臂路由器和交換機之間的線路需要能夠標記即能夠識別屬於不同vlan的流量，需將兩者之間連接的線路設置爲Trunk，同理兩個交換機之間的線路也需要設置爲Trunk，Trunk會將流量打上vlan標籤。
配置:
Router1
ip dhcp pool 2
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
dns-server 114.114.114.114
ip dhcp pool 3
network 192.168.2.0 255.255.255.0
default-router 192.168.2.254
dns-server 114.114.114.114
no ip domain-lookup
interface FastEthernet0/0.1
encapsulation dot1Q 2
ip address 192.168.1.254 255.255.255.0
interface FastEthernet0/0.2
encapsulation dot1Q 3
ip address 192.168.2.254 255.255.255.0
line con 0
exec-timeout 0 0
logging synchronous
Switch2
no ip domain-lookup
interface FastEthernet0/1
switchport mode trunk
interface FastEthernet0/2
switchport mode trunk
interface FastEthernet0/3
switchport access vlan 2
switchport mode access
interface FastEthernet0/4
switchport access vlan 3
switchport mode access
line con 0
logging synchronous
exec-timeout 0 0
Switch3
no ip domain-lookup
interface FastEthernet0/2
switchport access vlan 3
switchport mode access
interface FastEthernet0/3
switchport access vlan 2
switchport mode access
line con 0
logging synchronous
exec-timeout 0 0
