交换机划分VLAN
华为交换机vlan划分方法
华为交换机vlan划分方法华为交换机是一种网络设备，用于实现局域网内的数据交换和流量控制。
在网络管理中，VLAN是一种常用的技术，可以将一个物理网络划分为多个逻辑网络，从而提高网络的性能和安全性。
本文将介绍华为交换机中的VLAN划分方法。
一、VLAN的基本概念VLAN是Virtual Local Area Network的缩写，即虚拟局域网。
它是一种将物理网络划分为多个逻辑网络的技术。
VLAN可以将不同的用户、设备或应用程序分配到不同的网络中，从而提高网络的性能和安全性。
VLAN通过在交换机上配置VLAN ID来实现。
VLAN ID是一个12位的二进制数，用于标识一个VLAN。
交换机上的每一个端口都可以配置为一个VLAN，从而将该端口上的所有数据包都划分到该VLAN中。
二、华为交换机中的VLAN划分方法华为交换机中的VLAN划分方法主要包括以下几个步骤：1.创建VLAN在华为交换机中，可以通过以下命令来创建一个VLAN：vlan batch vlan-id1 [vlan-id2…]其中，vlan-id1、vlan-id2等是VLAN的ID，可以创建多个VLAN。
2.配置端口在华为交换机中，可以通过以下命令来将端口配置到某个VLAN中：interface interface-type interface-numberport link-type accessport default vlan vlan-id其中，interface-type和interface-number分别表示端口的类型和编号，vlan-id表示要将该端口配置到的VLAN的ID。
3.配置端口模式在华为交换机中，可以通过以下命令来配置端口的模式：interface interface-type interface-numberport link-type {access | trunk}其中，access表示将端口配置为访问模式，trunk表示将端口配置为Trunk模式。
交换机创建vlan和划分vlan及跨交换机vlan的配置
一、创建vlan和划分vlan1、创建vlan的操作命令如下所示。
Switch(config)#vlan 10//创建vlan10，并进入vlan配置模式，no vlan 10 为删除vlan10.Switch(config-vlan)#name aaa//为vlan指定名称为aaa2、将交换机端口成员添加到对应的vlan操作命令如下所示。
Switch(config)#interface range fastethernet0/1-5//从全局配置模式进入到端口范围配置模式。
Switch(config-if-range)#switchport access vlan 10//设置交换机端口fastethernet0/1、0/2、0/3、0/4、0/5允许访问vlan10，即1-5号端口添加到vlan10中，no swithport access vlan10 可以从vlan10 删除端口成员。
Switch(config-if-range)#exitSwitch(config)#endSwitch#show vlan//通过以上配置以后，可以使用show vlan命令来验证vlan 配置情况。
二、跨交换机vlan配置trunk1、交换机A配置trunk如下SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk//设置交换机A的端口fastethernet 0/24为trunk模式。
工作在trunk模式下的端口称为trunk 端口，trunk端口可以通过多个vlan的流量，通过trunk端口之间的互连，可以实现不同交换机上相同vlan的互通。
SwitchA(config-if)#switchport trunk allowed vlan 10,20//设置trunk端口允许通过的vlan。
交换机vlan划分应遵循 的原则
交换机vlan划分应遵循的原则划分交换机VLAN（Virtual Local Area Network）是网络设计中的关键部分，它可以提高网络性能、安全性和管理效率。
在进行VLAN 划分时，应该遵循一些基本原则，以确保网络的高效运行和管理。
以下是划分交换机VLAN 应遵循的一些原则，详细解释如下：功能分离原则：划分VLAN 的首要原则是将具有相似功能和通信需求的设备划分到同一VLAN 中。
例如，将所有服务器放在一个VLAN 中，将所有打印机放在另一个VLAN 中。
这样可以降低广播和多播的影响，提高网络的性能。
广播控制原则：VLAN 可以减少广播域的大小，因为广播仅在同一VLAN 内传播。
划分VLAN 的时候要考虑广播流量，将相似广播需求的设备放在同一个VLAN 中，以降低不必要的广播。
安全性原则：划分VLAN 可以帮助提高网络的安全性。
将不同安全级别的设备划分到不同的VLAN 中，通过VLAN 间的访问控制列表（ACL）来限制流量。
这样，即使有安全漏洞，攻击者也更难越过VLAN 边界。
管理简化原则：划分VLAN 可以简化网络管理，因为可以将相似功能的设备集中在一个VLAN 中，便于管理。
此外，可以更容易地应用网络策略和进行故障排除。
性能优化原则：VLAN 的划分应考虑网络性能。
例如，将具有高数据流量需求的设备放在一个VLAN 中，以避免拥塞。
此外，还可以使用虚拟局域网的负载均衡功能来优化网络性能。
部门划分原则：在企业网络中，可以根据部门或团队的需求来划分VLAN。
这有助于提高网络的组织结构，使得网络更符合实际工作流程。
IP地址规划原则：划分VLAN 应与IP 地址规划相一致。
每个VLAN 应该对应一个唯一的IP 地址子网，以确保网络中的设备能够正确通信。
未来扩展原则：考虑到未来的扩展需求，划分VLAN 时应保留一定的余地。
这有助于在网络需求变化时，更轻松地添加新的设备或服务。
总体而言，划分交换机VLAN 应该是一个谨慎和计划周密的过程。
交换机 Vlan的划分
Port Vlan和802.1q Vlan的区别总的来说：1、不涉及跨交换机的Vlan划分用Port Vlan2、设置到Trunk、跨交换的大型网络划分Vlan时需要用802.1Q Vlan（类似Cisco私有技术ISL）具体介绍：Port VLAN是基于端口的VLAN，处于同一VLAN的端口之间才能相互通信，可有效地屏蔽广播风暴，并提高网络安全性能。
基于端口的VLAN具有实现简单，易于管理的优点。
说明：Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的VLAN划分则需使用基于802.1Q的TAG VLAN。
2. 802.1Q VLAN的基本原理严格来说，802.1Q VLAN不是一个协议，因为互连的设备之间没有协议层面的报文交互。
802.1Q VLAN只定义了数据帧的封装格式，即，在以太网帧头中插入了4个字节的VLAN字段。
其主要内容为VLAN TAG，紧随其后的数据类型和802.1p报文优先级的标识。
Figure 2-1 以太网帧格式|-----------------------------------------------------------------------------|| DMAC(6bytes) | SMAC(6bytes) | Ether-Type(2bytes) | DATA ||-----------------------------------------------------------------------------|Figure 2-2 带VLAN TAG的以太网帧格式|-------------------------------------------------------------------------------------------------|| DMAC(6bytes) | SMAC(6bytes) | Ether-Type(0x8100) | VLAN(4bytes) | DATA ||-------------------------------------------------------------------------------------------------|Figure 2-3 VLAN TAG的格式|---------------------------------------------------------------------------------|| PRI(3bits) | CFI(1bit) | TAG(12bits) | Ether-Type(2bytes) | DATA ||---------------------------------------------------------------------------------|PRI：帧优先级，就是通常所说的802.1p。
国开形考作业实训2.2 交换机划分vlan
国开形考作业实训2.2 交换机划分vlan一、概述在网络中，VLAN(Virtual Local Area Network)是一种通过交换机技术划分的逻辑上的局域网络。
通过VLAN的划分，可以实现不同的网络设备在同一个物理网络中彼此隔离，提高网络的安全性和灵活性。
二、交换机划分VLAN的步骤1. 确定VLAN划分的目的在进行交换机划分VLAN之前，首先需要明确划分VLAN的目的。
常见的目的包括提高网络性能、增强网络安全、简化网络管理等。
2. 创建VLAN在交换机的管理界面中，选择“VLAN”菜单，点击“创建VLAN”按钮，输入需要划分的VLAN的ID和名称，完成新VLAN的创建。
3. 配置端口选择“端口配置”菜单，找到需要加入VLAN的端口，将其划分到对应的VLAN中。
4. 配置VLAN间路由如果需要不同VLAN之间的通信，需要在交换机上配置VLAN间路由。
这样不同VLAN的设备才能相互通信。
5. 验证VLAN划分完成VLAN划分后，需要进行验证。
可以通过设备之间的通信、网络连接的正常性等方面来验证VLAN的划分是否生效。
三、交换机划分VLAN的注意事项1. 网络拓扑设计在划分VLAN之前，需要合理规划网络拓扑结构，确保不同VLAN间的通信和数据流动符合实际业务需求。
2. 安全性考虑在划分VLAN时，需要考虑网络安全性，合理划分VLAN可有效降低网络攻击的风险。
3. 网络管理和维护划分VLAN后，需要加强网络管理和维护工作，及时处理VLAN间的通信问题，确保网络的稳定运行。
四、交换机划分VLAN的应用1. 支持不同部门间的网络隔离在企业内部网络中，不同部门可能有不同的网络需求，通过划分VLAN可以实现部门间的网络隔离，确保部门间网络安全性。
2. 支持不同应用间的网络隔离企业内部可能会运行一些核心业务系统和办公系统，通过划分VLAN 可以将这些系统隔离开来，提高网络安全性和性能。
3. 管理设备的划分对于一些设备报文和数据流量较大的情况，可以将其划分到独立的VLAN中进行管理，避免影响其他设备的正常工作。
一般交换机划分Vlan
交换机划分Vlan一、实验目的：1.理解交换机的虚拟vlan的工作原理，熟悉一般交换机端口划分Vlan的配置方法；2.掌握Tag Vlan的配置方法，并划分Vlan使得用两个交换机相连的两个局域网之间可以通信。
二、实验环境：1.操作系统：windows XP Professional Sp3；2.Cisco公司开发的Packet Tracer 软件平台。
三、实验步骤：1.打开Packet Tracer软件平台，用两台交换机构建两个局域网的网络拓扑图，如图1.1所示；图1.1两台交换机用FastEthernet0/7相连，两个局域网中的两台PC机分别与交换机的FastEthernet0/1、FastEthernet0/2相连。
(其中PC1和PC3都是与交换机的FastEthernet0/1端口相连，PC0和PC2都是与交换机的FastEthernet0/2端口相连)2.配置四台pc机的IP：PC0：ip address:192.168.0.3 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC1：ip address:192.168.0.7 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC3：ip address:192.168.0.13 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC4：ip address:192.168.0.17 Subnet mask:255.255.255.0 Gateway:192.168.0.13.配置其中一台交换机的三个端口，划分Vlan和设置Trunk类型端口：（另一台交换机作相同配置）首先进入交换机的FastEthernet0/1端口，将其划分到Vlan2（Vlan1为交换机的默认Vlan，在此不启用），同样进入交换机的FastEthernet0/2端口，将其划分到Vlan3；然后进入交换机的FastEthernet0/7端口，将其设置为Trunk类型端口，至此交换机的配置也完成。
二层交换机划分vlan配置方法
二层交换机划分vlan配置方法
二层交换机划分VLAN配置方法
1. 确定需要划分的VLAN数量和每个VLAN的IP地址范围。
2. 进入交换机的命令行界面。
3. 创建VLAN：
a. 输入命令：vlan database
b. 输入命令：vlan vlan-id name vlan-name
- vlan-id为要创建的VLAN编号，可选范围为1-4094。
- vlan-name为要创建的VLAN名称，可自定义。
4. 配置每个接口所属的VLAN：
a. 进入全局配置模式：config t
b. 配置接口所属的VLAN：interface interface-id
c. 输入命令：switchport mode access
d. 输入命令：switchport access vlan vlan-id
- interface-id为要配置的接口编号，可自定义。
- switchport mode access表示将该接口设置为访问模式。
- switchport access vlan vlan-id表示将该接口设置为指定的VLAN成员。
5. 配置端口间互通：
a. 进入全局配置模式：config t
b. 配置端口间互通：interface interface-id
c. 输入命令：switchport mode trunk
6. 保存配置并退出：
a. 保存配置信息：write memory
b. 退出命令行界面：exit。
华为交换机vlan划分方法
华为交换机vlan划分方法
华为交换机VLAN划分方法
一、VLAN的概念
VLAN（虚拟局域网），是指通过交换机技术，在一个物理网络上模拟出一组逻辑网络。
VLAN可以按照业务类型、部门、物理位置等不同属性，将整个网络拆分成多个不同的网络，减少网络内部的广播流量，提高网络效率，并保证网络安全。
二、VLAN的划分方法
1.物理网络布局
华为交换机的VLAN划分方法，首先要考虑的是物理网络布局，考虑网络交换设备的端口数、网络链路连接、网络拓扑结构等，然后根据实际需求将网络分区为VLAN，使各个VLAN之间的网络访问/交换受到限制，以满足网络安全的基本要求。
2.按业务类型划分
根据公司内部的业务属性划分VLAN，将不同的业务部门或业务类型放在不同的VLAN中，以降低业务之间的耦合度，并降低网络内部的广播流量，提高网络效率。
3.按部门划分
将同一部门的设备放在同一个VLAN中，以便更好地管理和控制网络，使部门内的网络资源能够更好地利用，以提高网络的效率和安全性。
四、VLAN的注意事项
1、VLAN划分时需充分考虑公司内部的业务属性和部门的要求，以便实现有效的业务隔离和范围限制，保证网络的安全性。
2、用户的VLAN访问权限要在满足授权规则的基础上作出有效的限制，以合理限定访问权限，以防止权限滥用。
3、在网络设备的端口设置中，要考虑各VLAN之间的通信情况，有效避免网络当中的环路，确保网络顺利访问。
4、VLAN的划分要灵活，用户之间的网络范围、访问权限、安全性等都要受到充分的保护，以确保网络的正常运行。
vlan划分的步骤
vlan划分的步骤
VLAN在交换机上的划分方法共有6类，包括基于端口划分、基于MAC地址划分、基于子网划分、基于网络层协议划分、基于IP组播划分和基于策略划分。
以下是基于端口划分和基于MAC地址划分的步骤：
基于端口的VLAN划分是最常用的方法，步骤如下：
1. 确定需要划分的VLAN组，并确定每个端口属于哪个VLAN组。
2. 在交换机上配置每个端口的PVID（Port VLAN ID），即将端口绑定到特定的VLAN组。
3. 配置交换机的trunk端口，以允许不同VLAN组之间的通信。
4. 根据需要，可以进一步配置VLAN间的路由和过滤规则，以确保不同VLAN组之间的安全通信。
基于MAC地址的VLAN划分可以根据每个主机的MAC地址来划分，具体步骤如下：
1. 确定需要划分的VLAN组，并确定每个MAC地址属于哪个VLAN组。
2. 在交换机上配置MAC地址和VLAN ID的映射关系表。
3. 配置交换机的端口，以允许已知MAC地址的主机加入相应的VLAN组。
4. 配置交换机的动态学习机制，以自动将未知MAC地址的主机加入相应的VLAN组。
5. 根据需要，可以进一步配置VLAN间的路由和过滤规则，以确保不同VLAN组之间的安全通信。
以上是基于端口和MAC地址的VLAN划分的基本步骤，实际操作中可能因设备和需求不同而有所差异。
如何给交换机划分Vlan配置
如何给交换机划分Vlan配置
某一公司内财务部、销售部的PC通过2台交换机实现通信;要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。
下面是店铺跟大家分享的是如何给交换机划分Vlan配置，欢迎大家来阅读学习。
如何给交换机划分Vlan配置
工具/原料
Switch_2960 2台
PC 4台
直连线
方法/步骤
1新建Packet Tracer拓扑图;
2PC设置IP;
3划分VLAN;将端口划分到相应VLAN中;
4设置Tag VLAN Trunk属性;
5测试
技术原理
VLAN是指在一个物理网段内。
进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。
Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag
VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
交换机vlan划分(东土)
交换机VLAN的划分
1、打开交换机网页，选择“管理员/交换机设置/高级”，如下图：
2、在“高级”选项中的最下一行，有“VLAN操作模式”选项，选择“802.1Q不带有GVRP”项，启用VLAN。
如下：
完成后，点击“应用”生效。
3、选择“管理者/VLAN配置”，单击“添加”选项，添加一个VLAN网络；选择“编辑”，编辑选中的VLAN（可参考添加VLAN）；选择“删除”，删除选中的VLAN。
a、单击“添加”后，出现新建VLAN画面。
在“VLAN名称”中填写VLAN名称；在“VID”选项中填写1—4094之间的数字；在“协议VLAN”选项中选择“NONE”；将左栏端口号中的光口4和8添加到右栏，同时将想要设置VLAN的端口号添加到右栏。
b、单击“下一步”，在“端口号、设置”中，光口4和8选择“Untag”，其他的端口选择“tag”。
完成后单击“应用”。
c、页面刷新后，选择“端口VID”选项。
将VLAN的电口的PVID值改为步骤a中“VID”选项中的值，光口4和8的PVID值不变。
完成后单击“应用”。
d、最后选择“重启/重启”，重新启动交换机，完成VLAN配置。
4、划分VLAN后，配置VLAN的端口（电口）将被隔离出来，不能再与其他端口上的设备通讯。
要划分一个完整的VLAN，每台交换机都需要配置一个相同的VLAN。
H3C交换机划分vlan及配置组播
quit
2、限制部分端口加入该组播组。
在超级终端中输入：
//限制端口12加入该组播组
acl number 3001
rule 0 deny ip
quit
interface GigabitEthernet1/0/12
igmp-snooping group-policy 3001 vlan 10
quit
可以通过displaycurrent-configuration来查看当前配置
H3C交换机划分VLAN及配置组播：
一、划分VLAN
1、通过超级终端连接交换机consol口，波特率9600.2、在超级终端中输入:
sys
vlan 10 //划分vlan10
portg1/0/1 to g1/0/20//分配端口1-20
vlan20 //划分vlan20
portg1/0/21 to g1/0/24//分配端口21-24
quit
至此划分vlan完成，其中端口1-20属于vlan10,端口21-24属于vlan20.
可以通过输入：display vlan 10查看vlan10下的端口
二、配置组播
1、开启vlan组播功能。
在超级终端中输入：
sys
igmp-snooping
quit
vlan 10
igmp-snooping enable//开启igmp-snooping功能
单交换机VLAN划分介绍
VLAN的划分方式：基于端口、 MAC地址、IP地址等。
VLAN的优点：易于管理，降低 网络维护成本，提高网络可靠性。
VLAN的作用
提高网络安全性：通过划分VLAN，可以隔 离不同部门的网络，提高网络安全性。
提高网络性能：通过划分VLAN，可以减少 广播域，提高网络性能。
简化网络管理：通过划分VLAN，可以简化 网络管理，提高网络管理效率。
广播流量可能 1
导致网络拥塞
管理风险： 4
VLAN配置错 误可能导致网
络故障
病毒传播： VLAN内部病
2 毒可能传播到
其他VLAN
3 网络攻击：
VLAN可能成 为网络攻击的 目标
谢谢
为不同的VLAN
基于协议划分：根据协
04 议类型将设备划分为不
同的VLAN
配置VLAN的步骤
登录交换机管 理界面
创建VLAN，设 置VLAN ID和 名称
为VLAN分配端 口，将交换机端 口加入到相应的 VLAN中
配置VLAN接口， 设置接口类型、 IP地址、子网掩 码等参数
保存配置，使 VLAN配置生效
验证VLAN配置， 确保VLAN划分 正确，网络通信 正常
验证VLAN划分结果
01
使用命令查看VLAN配置信息
02
使用ping命令测试不同VLAN之间的连通性
03
使用抓包工具分析网络流量，确认VLAN划分是否生效
04
检查交换机端口配置，确保VLAN划分正确
企业网络
1
2
3
企业内部网络： 实现部门之间 的隔离和访问 控制
基于IP地址 的VLAN：根 据IP地址进 行划分
划分VLAN的方法
二层交换机划分vlan配置方法
二层交换机划分vlan配置方法二层交换机是网络中常用的设备之一，它可以实现局域网内的数据交换和转发。
在网络中，为了更好地管理和控制网络流量，我们通常会将网络划分为不同的虚拟局域网（VLAN）。
本文将介绍如何使用二层交换机划分VLAN并进行配置。
一、划分VLANVLAN是一种逻辑上的划分，可以将不同的设备划分到不同的VLAN中，从而实现不同VLAN之间的隔离。
在二层交换机中，我们可以通过端口划分VLAN，也可以通过MAC地址、IP地址等方式进行划分。
1. 端口划分VLAN端口划分VLAN是最常用的方式，它可以将不同的端口划分到不同的VLAN中。
在二层交换机中，我们可以通过以下命令进行端口划分VLAN：```Switch(config)# interface fastEthernet 0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 10```以上命令将端口FastEthernet 0/1划分到VLAN 10中。
2. MAC地址划分VLANMAC地址划分VLAN是根据设备的MAC地址进行划分，可以实现设备级别的隔离。
在二层交换机中，我们可以通过以下命令进行MAC地址划分VLAN：```Switch(config)# mac address-table static 0011.2233.4455 vlan 10 interface fastEthernet 0/1```以上命令将MAC地址为0011.2233.4455的设备划分到VLAN 10中。
二、配置VLAN划分好VLAN后，我们还需要对每个VLAN进行配置，包括VLAN 的名称、IP地址、子网掩码等。
1. 配置VLAN名称在二层交换机中，我们可以通过以下命令为VLAN设置名称：```Switch(config)# vlan 10Switch(config-vlan)# name Sales```以上命令将VLAN 10的名称设置为Sales。
vlan划分方法
vlan划分方法VLAN划分方法。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，通过在交换机上对端口进行划分，将同一物理网络中的设备划分为多个逻辑上的独立网络。
VLAN的划分方法对于网络管理和安全性都有着重要的作用。
下面我们将介绍几种常见的VLAN划分方法。
1. 基于端口划分。
基于端口划分是最简单的VLAN划分方法，它将交换机的端口按照不同的VLAN进行划分。
这种方法适用于网络规模较小，设备连接比较简单的情况。
管理员只需要在交换机上配置每个端口所属的VLAN即可实现VLAN的划分。
2. 基于MAC地址划分。
基于MAC地址划分是一种较为灵活的VLAN划分方法，它可以根据设备的MAC地址来确定其所属的VLAN。
通过在交换机上配置MAC地址与VLAN的对应关系，可以实现设备在不同VLAN之间的切换。
3. 基于子网划分。
基于子网划分是一种较为常见的VLAN划分方法，它将不同的子网划分到不同的VLAN中。
这种方法可以更好地控制不同子网之间的流量，并且便于网络管理和维护。
4. 基于协议划分。
基于协议划分是一种较为灵活的VLAN划分方法，它可以根据设备所使用的网络协议来确定其所属的VLAN。
通过在交换机上配置协议与VLAN的对应关系，可以实现不同协议在不同VLAN之间的隔离和管理。
5. 基于策略划分。
基于策略划分是一种较为智能的VLAN划分方法，它可以根据管理员设定的策略来确定设备所属的VLAN。
这种方法可以根据实际需求灵活地调整VLAN的划分，实现更加精细化的网络管理。
总结。
VLAN的划分方法有很多种，不同的方法适用于不同的网络环境和管理需求。
在实际应用中，可以根据实际情况选择合适的划分方法，灵活地配置VLAN，以实现更好的网络管理和安全性保障。
希望本文介绍的几种常见的VLAN划分方法能够对您有所帮助。
交换机vlan划分有哪些方法？交换机划分vlan的三种方法详细介绍
交换机vlan划分有哪些⽅法？交换机划分vlan的三种⽅法详细介绍在使⽤交换机时我们通常需要进⾏vlan的划分，那么交换机如何划分vlan呢？如果你以对vlan了解不多，那么这篇⽂章可以带你深⼊学习vlan，都有详细注释。
端⼝类型在学习划分vlan前，必须要了解华为交换机的端⼝类型，以及他们的使⽤⽅法，因为端⼝的类型在实际配置中是必须会⽤到的，因为下⾯的vlan划分会⽤到。
1、Access类型端⼝执⾏命令port default vlan vlan-id，将端⼝加⼊到指定的VLAN中。
Access类型端⼝只能属于1个VLAN，⼀般⽤于连接计算机端⼝；2、Trunk类型端⼝Trunk类型端⼝可以允许多个VLAN通过,可以接收和发送多个VLAN 报⽂,3、Hybrid类型端⼝– 选择执⾏其中⼀个步骤配置Hybrid端⼝加⼊VLAN的⽅式：Hybrid类型端⼝：可以允许多个VLAN通过，可以接收和发送多个VLAN 报⽂。
我们前⾯曾说到，关于vlan的划分⽅法有很多，项⽬应⽤中较多的⽅法就是基于端⼝划分vlan、基于mac地址划分vlan、基于ip地址划分vlan，要真正对vlan了解，必须熟悉这三次划分⽅法，以便于根据实际项⽬进⾏应⽤。
⼀、基于端⼝的vlan划分⽅法这⾥⾯为了⽅便⼤家理解，直接⽤实例讲解更清楚。
1、组⽹需求如图1所⽰，某企业的交换机连接有很多⽤户，且相同业务⽤户通过不同的设备接⼊企业⽹络。
为了通信的安全性，也为了避免⼴播报⽂泛滥，企业希望业务相同⽤户之间可以互相访问，业务不同⽤户不能直接访问。
可以在交换机上配置基于端⼝划分VLAN，把业务相同的⽤户连接的端⼝划分到同⼀VLAN。
也就是不同VLAN的⽤户不能直接进⾏⼆层通信，同⼀VLAN内的⽤户可以直接互相通信。
2、配置步骤步骤1 在SwitchA创建VLAN2和VLAN3，并将连接⽤户的端⼝分别加⼊VLAN。
SwitchB配置与SwitchA类似，不再赘述。
vlan的划分方法
vlan的划分方法虚拟局域网（VLAN）是一种将局域网划分成多个逻辑上的子网的技术，它可以将不同物理位置的设备通过网络连接在一起，实现统一管理和配置。
VLAN的划分方法有多种，下面将逐一介绍。
1. 基于端口的VLAN划分。
基于端口的VLAN划分是最简单的一种方法，它将交换机的端口划分为不同的VLAN，每个端口只能属于一个VLAN。
这种划分方法适合于一些小型网络，管理和配置比较简单，但对于大型网络来说，会导致管理不便和资源浪费。
2. 基于MAC地址的VLAN划分。
基于MAC地址的VLAN划分是根据设备的MAC地址来确定其所属的VLAN，这样可以实现设备漫游时自动切换到对应的VLAN，提高了网络的灵活性和可管理性。
但是这种方法需要交换机具备MAC地址表，并且需要不断更新和管理MAC地址表，增加了网络的负担。
3. 基于IP地址的VLAN划分。
基于IP地址的VLAN划分是根据设备的IP地址来确定其所属的VLAN，这种方法可以实现对不同子网的划分，提高了网络的安全性和管理效率。
但是需要网络管理员对IP地址进行管理和分配，而且需要交换机支持IP路由功能。
4. 基于协议的VLAN划分。
基于协议的VLAN划分是根据数据包中的协议类型来确定其所属的VLAN，这种方法可以实现对不同协议的划分，提高了网络的性能和管理效率。
但是需要交换机支持协议识别功能，并且需要对协议进行管理和配置。
5. 动态VLAN划分。
动态VLAN划分是根据用户认证信息来确定其所属的VLAN，这种方法可以实现对不同用户的划分，提高了网络的安全性和管理效率。
但是需要交换机支持802.1X认证功能，并且需要配合认证服务器进行管理和配置。
总结。
不同的VLAN划分方法适用于不同的网络环境和需求，网络管理员需要根据实际情况选择合适的方法来进行划分。
在实际应用中，也可以结合多种方法来实现更灵活和高效的VLAN划分。
希望以上内容能够帮助您更好地理解VLAN的划分方法，提高网络管理和配置的效率。
交换机划分vlan命令
Switch1(config)#vtp domain china_mobile
Switch1(config)#vtp mode server
Switch1(config)#end
（5）配Trunk
Switch1#
Switch1#config t
Switch1(config)#interface gigabitethernet0/1
(其它同)
（9）配访问控制列表ACL禁VLAN3子网的客户机访问服务器
Switch1#
Switch1#config t
Switch1(config)#access-list 1 deny 192.168.3.0 0.0.0.255
Switch1(config)#access-list 1 permit any
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(vlan)#vlan 10
Switch1(vlan)#exit
（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1#show run
实验二交换机Vlan的划分实验
实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安 全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习 。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相 结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置 不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验四：交换机划分VLAN
一．实验目的：
1.理解VLAN的用途，掌握VLAN的端口配置方法；
2.掌握多交换机的Trunk配置方法。
3.理解单臂路由的配置方法.
二、实验内容：
（1）在单交换机上配置VLAN
方法一：采用1912交换机
⏹(config)# vlan 2 name VLAN2
⏹(config)# vlan 3 name VLAN3
⏹(config)# interface e 0/6
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/7
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/8
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/9
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/10
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/11
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/12
⏹(config-if)# vlan-membership static 3
所有未分配的端口属于VLAN1。
定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN 的配置情况。
方法二：交换机上的配置（采用2950或3550交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 2 name VLAN2
⏹switch(vlan)# vlan 3 name VLAN3
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/6
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/7
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/8
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/9
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/10
⏹switch(config-if)# s witchport access vlan 3
⏹switch(config-if)# interface f 0/11
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN
方法一：直接配置
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
方法二：使用VTP协议
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# vtp server
⏹switch(vlan)# vtp domain cisco
⏹switch(vlan)# vtp password 111（这里密码不起作用）⏹switch(vlan)# exit
⏹switch# config terminal
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# config terminal
⏹switch(config)# vtp mode client
⏹switch(config)# vtp domain cisco
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
（三）配置VLAN间路由
如图:
PC1和PC2分别属于vlan10和vlan20。
S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，可以再额外增加一个路由器来路由vlan之间的数据包。
配置步骤:
1、交换机配置
简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。
具体配置如下：
2、路由器配置
单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。
由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。
具体配置如下：
3、验证
配置PC机：
PC1（ IP：192.168.10.2/24，Gateway：192.168.10.1）
PC2（ IP：192.168.20.2/24，Gateway：192.168.20.1）
PC1（ 192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。