建站服務(wù)器
LAN存在的問(wèn)題 ：
一個(gè)LAN屬于一個(gè)廣播域，其中的網(wǎng)絡(luò)設(shè)備-交換機(jī)，
實(shí)現(xiàn)終端設(shè)備互聯(lián)的同時(shí)，能夠隔離沖突域，但是不能
隔離廣播域。
解決方案：
VLAN - 虛擬局域網(wǎng) ， virtual lan ;
交換機(jī)上通過(guò) VLAN 技術(shù)，實(shí)現(xiàn)廣播域的隔離。
與LAN相同點(diǎn)：
1、同一個(gè)VLAN中的設(shè)備，都是屬于同一個(gè)網(wǎng)段的；
2、任何一個(gè) VLAN ，都是屬于一個(gè)廣播域；
目標(biāo)：
PC1跟PC2能連通，PC3與PC4能連通。但是1跟3，1跟4，2跟3，2跟4均不能連通。
PC1：192.168.1.1 /24PC2：192.168.1.2 /24
PC3：192.168.1.3 /24PC4：192.168.1.4 /24
何配置 VLAN ？
思路 ：
創(chuàng)建VLAN、分配端口、驗(yàn)證配置、連通測(cè)試；
1、創(chuàng)建 VLAN
Switch>enable 進(jìn)入特權(quán)模式；
Switch#config terminal 進(jìn)入全局配置模式；
Switch(config)# no ipdomain lookup 關(guān)閉域名查詢功能；
Switch(config)# hostname SW1
SW1(config)# vlan 14 //創(chuàng)建 VLAN 14 ;
SW1(config-vlan)# name A //為 VLAN 修改名字；
SW1(config-vlan)# exit
SW1(config)# vlan 23 //創(chuàng)建 VLAN 23 ;
SW1(config-vlan)# name B //為 VLAN 修改名字；
SW1(config-vlan)# exit
2、將交換機(jī)的端口放入不同的 VLAN ；
SW1(config)# interface fas0/1
SW1(config-if)# no shutdown
SW1(config-if)# switchport mode access //設(shè)置端口模式
SW1(config-if)# swtichport access vlan 14 //將端口放入 vlan 14 ；
SW1(config)# interface fas0/4
SW1(config-if)# no shutdown //開啟端口；
SW1(config-if)# switchport mode access //設(shè)置端口模式；
SW1(config-if)# swtichport access vlan 14 //將端口放入 vlan 14 ；
SW1(config)# interface range fas0/2-fas0/3 //同時(shí)進(jìn)入多個(gè)端口；
SW1(config-if-range)# no shutdown
SW1(config-if-range)# switchport mode access //設(shè)置端口模式 ；
SW1(config-if-range)# swtichport access vlan 23 //將端口放入 vlan 23 ；
3、驗(yàn)證命令：
SW1# show vlan brief // 查看交換機(jī)擁有的VLAN信息；
4、測(cè)試命令：
@ 為不同VLAN的主機(jī)，配置相同網(wǎng)段的IP地址；
@ 測(cè)試 - 相同 VLAN 主機(jī)，可以互相訪問(wèn)；
不同 VLAN 主機(jī)，不可以互相訪問(wèn)；
如何刪除 VLAN ？
1、首先將 VLAN 的成員端口移除；
SW1(config)#interface fas0/1
SW1(config-if)#no switchport access vlan 14
SW1(config)#interface fas0/4
SW1(config-if)#no switchport access vlan 14
即將成員端口 fas0/1 和 fas0/4 從 vlan14 中刪除；
此時(shí)的端口，應(yīng)該是回到了默認(rèn)的 vlan 1 ；
2、其次刪除 VLAN id ；
SW1(config)# no vlan 14
3、驗(yàn)證 ：
SW1# show vlan brief
VLAN端口模式 - access/trunk/dynamic ；
Trunk：
該類型鏈路，可以同時(shí)承載多個(gè) VLAN 流量，
每個(gè) VLAN 流量，都會(huì)打上相應(yīng)的 vlan 標(biāo)簽（vlan號(hào)）；
通常使用 Trunk端口 連接的是 交換機(jī)；
Trunk的配置命令：
SW1(config)#interface fas0/23
SW1(config-if)#switchport mode trunk
Trunk的驗(yàn)證命令：
SW1#show interface trunk //顯示交換機(jī)上所有的trunk鏈路
Access：
該類型鏈路，同時(shí)只能屬于 一個(gè) VLAN ；
通常使用 access端口 連接的是 ”非交換機(jī)“ ；
注意：
VLAN 中的成員端口的最終模式 ：
access
trunk
交換機(jī)的每個(gè)端口默認(rèn)都是 dynamic（動(dòng)態(tài)）模式；
Trunk鏈路發(fā)送出去的數(shù)據(jù)是帶有 vlan 標(biāo)簽的，
這種標(biāo)簽，僅有交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備才能認(rèn)識(shí);
PC是無(wú)法識(shí)別的，所以“連接 PC的端口,不可以配置為 Trunk”
Access鏈路發(fā)送出去的數(shù)據(jù)是不帶有任何標(biāo)簽的；
Trunk 中存在一個(gè)特殊的 VLAN --native VLAN , 本地/本征 VLAN
該 vlan 中的 流量是沒有標(biāo)簽的；默認(rèn)值為 vlan 1 ；
故
當(dāng)Trunk鏈路收到一個(gè)沒有標(biāo)簽的數(shù)據(jù)包時(shí)，轉(zhuǎn)發(fā)給本地交換機(jī)
上的 native vlan 中的成員端口，不會(huì)將其丟棄的；
注意：
交換機(jī)從來(lái)不丟包；
重慶分公司
重慶分公司
