vlan和trunk

Posted 2023-05-11

参考技术A VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。可以理解为把物理交换机划分为多个逻辑交换机。

1、提高交换机利用率，接口可以划分到任意vlan
2、不同vlan之间相互隔离

R2 f0/0 10.1.1.2/24 模拟电脑客户端
R3 f/0 10.1.1.3/24 模拟电脑客户端
R1 表示交换机

创建vlan10和vlan20示例：

vlan范围是1~4094，标准vlan:1-1005，1002-1005是特殊用途，不能修改，所以实际能用的是1-1001，1是系统默认创建的(新的交换机没有做特殊设置，只能使用标准vlan)
扩展vlan:1006-4094

access表示主机模式：连接电脑或者路由器，只能属于一个vlan

同一个部门分散在另一个楼层，必须要设置vlan一致才能实现部门内通信，浪费交换机接口和网线。

交换机之间只用一根网线，可以跑不同的vlan，不管发送的是单播还是广播，只会发给相同的vlan。这就是Trunk技术。

交换机1和交换机2通过f1/15接口连接，配置双方该接口为trunk模式

查看trunk信息命令，最后一行有个native vlan对应的是vlan1，默认vlan1是native vlan，意思是vlan1从交换机trunk口出去时不需要打vlan标记。
两个交换机需要协商好，要配置相同的vlan为native，而且只能有一个native vlan，其他vlan必须打标记，这种特殊vlan就叫native vlan。
只有dot1q支持native vlan，思科的ISL不支持
可以通过命令修改某个vlan为native

两边交换机都要修改相同的vlan为native，否则无法通信

可以设置trunk线路允许哪些vlan通过

交换机VLAN与Trunk配置

1.设置交换机VLAN和trunk的配置

 先如下图配置环境，设置好pc的ip地址，并且开启所有机器

如图设置sw1交换机

如图设置sw2交换机

打开vlan5的两台主机，相互ping一下，发现可以互通

打开VLAN10的两个主机，相互ping一下，发现可以互通

再打开一个VLAN5的主机和一个VLAN10的主机，相互ping一下，发现ping不通