LAN存在的問題 ：
一個(gè)LAN屬于一個(gè)廣播域，其中的網(wǎng)絡(luò)設(shè)備-交換機(jī)，
實(shí)現(xiàn)終端設(shè)備互聯(lián)的同時(shí)，能夠隔離沖突域，但是不能
隔離廣播域。
解決方案：
VLAN - 虛擬局域網(wǎng) ， virtual lan ;
交換機(jī)上通過 VLAN 技術(shù)，實(shí)現(xiàn)廣播域的隔離。
與LAN相同點(diǎn)：
1、同一個(gè)VLAN中的設(shè)備，都是屬于同一個(gè)網(wǎng)段的；
2、任何一個(gè) VLAN ，都是屬于一個(gè)廣播域；
目標(biāo)：
PC1跟PC2能連通，PC3與PC4能連通。但是1跟3，1跟4，2跟3，2跟4均不能連通。
PC1：192.168.1.1 /24 PC2：192.168.1.2 /24
PC3：192.168.1.3 /24 PC4：192.168.1.4 /24
何配置 VLAN ？
思路 ：
創(chuàng)建VLAN、分配端口、驗(yàn)證配置、連通測(cè)試；
1、創(chuàng)建 VLAN
Switch>enable 進(jìn)入特權(quán)模式；
Switch#config terminal 進(jìn)入全局配置模式；
Switch(config)# no ipdomain lookup 關(guān)閉域名查詢功能；
Switch(config)# hostname SW1
SW1(config)# vlan 14 //創(chuàng)建 VLAN 14 ;
SW1(config-vlan)# name A //為 VLAN 修改名字；
SW1(config-vlan)# exit
SW1(config)# vlan 23 //創(chuàng)建 VLAN 23 ;
SW1(config-vlan)# name B //為 VLAN 修改名字；
SW1(config-vlan)# exit
2、將交換機(jī)的端口放入不同的 VLAN ；
SW1(config)# interface fas0/1
SW1(config-if)# no shutdown
SW1(config-if)# switchport mode access //設(shè)置端口模式
SW1(config-if)# swtichport access vlan 14 //將端口放入 vlan 14 ；
SW1(config)# interface fas0/4
SW1(config-if)# no shutdown //開啟端口；
SW1(config-if)# switchport mode access //設(shè)置端口模式；
SW1(config-if)# swtichport access vlan 14 //將端口放入 vlan 14 ；
SW1(config)# interface range fas0/2-fas0/3 //同時(shí)進(jìn)入多個(gè)端口；
SW1(config-if-range)# no shutdown
SW1(config-if-range)# switchport mode access //設(shè)置端口模式 ；
SW1(config-if-range)# swtichport access vlan 23 //將端口放入 vlan 23 ；
3、驗(yàn)證命令：
SW1# show vlan brief // 查看交換機(jī)擁有的VLAN信息；
4、測(cè)試命令：
@ 為不同VLAN的主機(jī)，配置相同網(wǎng)段的IP地址；
@ 測(cè)試 - 相同 VLAN 主機(jī)，可以互相訪問；
不同 VLAN 主機(jī)，不可以互相訪問；
如何刪除 VLAN ？
1、首先將 VLAN 的成員端口移除；
SW1(config)#interface fas0/1
SW1(config-if)#no switchport access vlan 14
SW1(config)#interface fas0/4
SW1(config-if)#no switchport access vlan 14
即將成員端口 fas0/1 和 fas0/4 從 vlan14 中刪除；
此時(shí)的端口，應(yīng)該是回到了默認(rèn)的 vlan 1 ；
2、其次刪除 VLAN id ；
SW1(config)# no vlan 14
3、驗(yàn)證 ：
SW1# show vlan brief
VLAN端口模式 - access/trunk/dynamic ；
Trunk：
該類型鏈路，可以同時(shí)承載多個(gè) VLAN 流量，
每個(gè) VLAN 流量，都會(huì)打上相應(yīng)的 vlan 標(biāo)簽（vlan號(hào)）；
通常使用 Trunk端口 連接的是 交換機(jī)；
Trunk的配置命令：
SW1(config)#interface fas0/23
SW1(config-if)#switchport mode trunk
Trunk的驗(yàn)證命令：
SW1#show interface trunk //顯示交換機(jī)上所有的trunk鏈路
Access：
該類型鏈路，同時(shí)只能屬于 一個(gè) VLAN ；
通常使用 access端口 連接的是 ”非交換機(jī)“ ；
注意：
VLAN 中的成員端口的最終模式 ：
access
trunk
交換機(jī)的每個(gè)端口默認(rèn)都是 dynamic（動(dòng)態(tài)）模式；
Trunk鏈路發(fā)送出去的數(shù)據(jù)是帶有 vlan 標(biāo)簽的，
這種標(biāo)簽，僅有交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備才能認(rèn)識(shí);
PC是無法識(shí)別的，所以“連接 PC的端口,不可以配置為 Trunk”
Access鏈路發(fā)送出去的數(shù)據(jù)是不帶有任何標(biāo)簽的；
Trunk 中存在一個(gè)特殊的 VLAN --native VLAN , 本地/本征 VLAN
該 vlan 中的 流量是沒有標(biāo)簽的；默認(rèn)值為 vlan 1 ；
故
當(dāng)Trunk鏈路收到一個(gè)沒有標(biāo)簽的數(shù)據(jù)包時(shí)，轉(zhuǎn)發(fā)給本地交換機(jī)
上的 native vlan 中的成員端口，不會(huì)將其丟棄的；
注意：
交換機(jī)從來不丟包；
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
