course2 vlan、中继

快来打我* 2023-01-02 01:15 163阅读 0赞

### vlan、中继 ###

*  一、vlan的基本知识
 *   *  1、vlan的含义
     *  2、划分vlan的优点
     *  3、如何创建vlan
     *  4、把指定的端口加入vlan
     *  5、跨交换机
     *  6、设置中继链路
     *  7、限制某些vlan不能通过trunk链路
     *  8、修改本征vlan
     *  9、接口的批量处理方法
 *  二、指令总结

# 一、vlan的基本知识 #

## 1、vlan的含义 ##

虚拟的局域网。把地理位置不在一起的设备在逻辑上划分到一起。

## 2、划分vlan的优点 ##

管理方便、安全

## 3、如何创建vlan ##

在交换机或路由器的配置模式下

vlan 2

注意这里的2是vlan号，根据需要填写。

特权模式下

show vlan brief

用来查看已有的vlan。

给vlan改名：

name student

## 4、把指定的端口加入vlan ##

交换机的配置模式下

int f0/10

进入端口10（同理进入其他端口）。

switchport mode access

设置访问口模式。

switch access vlan 2

将该端口加入到vlan2中

这一步设置完以后，各个路由器之间再互相ping，发现ping不通了。原因是这些路由器现在已经处于不同的虚拟局域网。

## 5、跨交换机 ##

构造如下图所示的拓补结构，用交叉线把中间的两个交换机连接起来。按道理来说左边和右边的第二台PC都是处于vlan2，但是他们却ping不通了。但是vlan1之间还是可以ping通。

原因：vlan1是本征vlan（native vlan），而两个路由器之间的那条线路只允许一个vlan通过。

解决方法：设置中继链路（trunk）

为什么这样行得通？trunk模式使一条物理线路上可以传多个vlan信息，比如vlan3想要经过这个trunk链路，在进行传输前，会加上一个标记，表明该数据是vlan3的。到目标交换机时，会去掉这个标记。本征vlan经过trunk的时候不需要加上标记。

※有两种常见的帧标记技术：ISL（思科特有的）和802.IQ（国际标准，所有设备都能用）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lva29fdGFkemlv_size_16_color_FFFFFF_t_70]

## 6、设置中继链路 ##

①为了实验效果更加明显，我们先把下面的一组的ip地址改了。比如改成192.168.1.11、192.168.1.12、192.168.1.13。测试vlan能否ping通，按照上面来说，vlan1可以，vlan2、3不行。

②具体代码

int f0/10
    
    switchport mode trunk
    
    show interfaces trunk

这里只需要配置一边，另一边会自动改为trunk的。

## 7、限制某些vlan不能通过trunk链路 ##

switch(config-if)#switchport trunk allowed vlan 1,2

这就表示允许vlan1、2通过trunk，3就不行。

## 8、修改本征vlan ##

switch(config-if)#switchport trunk native vlan 2

这行指令将本征vlan由默认的vlan1改为vlan2。

## 9、接口的批量处理方法 ##

连续型，如第8到10个接口：

interface range f0/8-10

间断型：

interface range f0/6,f0/11,f0/18

# 二、指令总结 #

<table> 
 <thead> 
  <tr> 
   <th>操作</th> 
   <th>指令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>创建vlan</td> 
   <td>vlan 99</td> 
  </tr> 
  <tr> 
   <td>vlan改名</td> 
   <td>vlan 99, name Faculty&amp;Staff</td> 
  </tr> 
  <tr> 
   <td>vlan地址配置</td> 
   <td>int vlan 99,ip address 192.168.1.1 255.255.255.0,no shutdown</td> 
  </tr> 
  <tr> 
   <td>将制定端口加入vlan</td> 
   <td>int f0/10,switchport mode access,switchport access vlan 99</td> 
  </tr> 
  <tr> 
   <td>设置中继链路</td> 
   <td>int f0/10, switchport mode trunk</td> 
  </tr> 
  <tr> 
   <td>设置本征vlan</td> 
   <td>switchport trunk native vlan 99</td> 
  </tr> 
  <tr> 
   <td>设置某些VLAN能通过trunk链路</td> 
   <td>switchport trunk allowed vlan 1,2</td> 
  </tr> 
  <tr> 
   <td>连续型多端口操作</td> 
   <td>interface range f0/8-10</td> 
  </tr> 
  <tr> 
   <td>间断型多端口操作</td> 
   <td>interface range f0/6,f0/11,f0/18</td> 
  </tr> 
 </tbody> 
</table>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lva29fdGFkemlv_size_16_color_FFFFFF_t_70]: /images/20221120/a173fe9571104379aee953a2def99994.png