交换机的端口vlan配置需要注意啥?

Posted 2023-04-19

一般来说VLAN1 作为保留，配置成管理交换机的IP，在配置上网关就可以远程TELNET\\SSH上去

每款交换机所支持vlan数不同，具体可看交换机的说明书，一般来说都支持到4096，

有几个VLAN 是为令牌环保留的，可以通过#show vlan b看到。

CISCO 的cty ios配置命令就两行挺简单的。
（config-if)# switch mode access (定义接口类型，access为接入层，trunk为交换机级联用并需 指定 封装类型匹配一致双方）
(config-if)# switch access vlan 10 （将你已经进入的端口划入VLAN10中，可通过#show vlan b查看到） 参考技术A 1、v𠄌an表中要有该vlan，即已创建
2、先配置端口模式，再划入vlan

Vlan拓展开试验

大家好 ，今天给大家简单介绍一下vlan的原理:
首先准备好图片里面的试验环境，2台3层交换机，2台PC机器。

配置主机 服务器ip地址
交换机入端口的pvid,让入口数据帧打上标签，区别不同vlan数据.
交换机与主机之间的出端口配置untagged，去除标签，确保主机发送的数据帧不变.
交换机与交换机之间，出端口配置tagged,入端口不需要配置.
Vlan 5与vlan10间不能通信.
实验步骤：
配置主机 服务器ip地址
Pc1:192.168.1.15 255.255.255.0
Pc2:192.168.1.10 255.255.255.0
Server1:192.168.1.50 255.255.255.0
配置交换机：
Sw1:
建立vlan5 vlan10
[Huawei]interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 5(入端口打标签，即pc数据打标签)
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 5 10（出端口去除标签，从交换机向pc的数据去除标签）
[Huawei]interface gigabitethernet 0/0/2
[Huawei-GigabitEthernet0/0/2]undo shutdown
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 5 10
Sw3:
建立vlan50
[Huawei]interface gigabitethernet 0/0/3
[Huawei-GigabitEthernet0/0/3]undo shutdown
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 50
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan all
交换机与交换机之间端口：
Sw1:[Huawei]interface gigabitethernet 0/0/22
[Huawei-GigabitEthernet0/0/22]undo shutdown
[Huawei-GigabitEthernet0/0/22]port link-type hybrid
[Huawei-GigabitEthernet0/0/22]port hybrid tagged vlan all
Sw2: [Huawei-GigabitEthernet0/0/22]port link-type hybrid
[Huawei-GigabitEthernet0/0/22]port hybrid tagged vlan all

实验问题及总结

交换机的入端口数据需要打标签，而出来到主机的数据需要去除标签
交换机接收到的数据帧如果有标签，则不做处理，直接转发（故24口入端口无需配置）
Pvid 限制入向数据帧，untagged 限制出向数据帧