vlan划分有哪些分类
一、端口类型及使用
在学习配置vlan之前,首先需要了解华为交换机的端口类型及其使用方法。因为在实际配置中,端口的类型是必须会用到的。
1、Access类型端口
Access类型端口执行命令`port default vlan vlan-id`,将端口加入到指定的VLAN中。这种类型的端口只能属于1个VLAN,常用于连接至计算机的端口。
2、Trunk类型端口
Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN报文。
3、Hybrid类型端口
Hybrid类型端口也可以选择配置加入VLAN的方式,这种端口同样可以允许多个VLAN通过,并可以接收和发送多个VLAN报文。
二、基于端口的vlan划分方法
组网需求
如图1所示,某企业的交换机连接有很多用户,为保障通信安全和避免广播报文泛滥,企业希望业务相同用户之间可以互相访问,业务不同用户不能直接访问。这可以通过在交换机上配置基于端口划分VLAN来实现,把业务相同的用户连接的端口划分到同一VLAN。
配置步骤
下面以SwitchA为例介绍配置步骤:
步骤1 在SwitchA上创建VLAN2和VLAN3,并将连接用户的端口分别加入VLAN。例如,进入端口0/0/1和0/0/2,设置端口模式为access,并将这些端口分别加入到vlan2和vlan3中。
步骤2 配置SwitchA上与SwitchB连接的端口类型及通过的VLAN。SwitchB的配置与SwitchA类似。
步骤3 验证配置结果。例如,将User1和User2配置在一个网段,如192.168.100.0/24;将User3和User4配置在另一个网段,如192.168.200.0/24。验证User1和User2能够互相ping通,但均不能ping通User3和User4;同理,User3和User4能够互相ping通,但也不能ping通User1和User2。
三、基于MAC地址的vlan划分方法
组网需求
某个公司的网络中,为提高部门内的信息安全,需要只有本部门员工的PC才可以访问公司网络。这可以通过基于MAC地址划分VLAN来实现,将本部门员工PC的MAC地址与VLAN绑定。
操作步骤(以Switch为例)
步骤1 配置Switch 创建所需的VLAN,配置接口的PVID和加入VLAN。将PC的MAC地址与VLAN关联。
步骤2 使能接口的基于MAC地址划分VLAN功能 通过命令启用端口的mac-vlan功能。
四、基于IP子网的vlan划分方法
组网需求
某企业拥有多种业务,如IPTV、VoIP、Internet等,为便于管理,现需要将同一种类型业务划分到同一VLAN中,不同类型的业务划分到不同VLAN中。这需要基于IP子网划分VLAN。
配置思路
首先创建所需的VLAN,确定每种业务所属的VLAN。然后关联IP子网和VLAN,根据报文中的源IP地址或指定网段确定VLAN。接着配置端口加入VLAN,实现基于IP子网的VLAN通过当前端口。最后使能基于IP子网划分VLAN的功能。
以上就是基于不同标准的vlan划分方法和配置步骤的概述,具体命令可能因设备型号和软件版本的不同而有所差异。在实际操作中,请根据设备手册和实际情况进行配置。在华为交换机上执行了特定的命令后,显示出了以下信息:
我们在交换机上输入了以下命令:
```
显示IP子网VLAN信息 全部VLAN
```
随后,系统返回了以下详细信息:
VLAN索引号 IP地址 子网掩码 优先级
```
100 192.168.1.2 255.255.255.0 2
```
这是关于VLAN 100的信息,它具有IP地址为192.168.1.2,子网掩码为255.255.255.0,以及优先级为2。
接着是VLAN 200的信息:
```
200 192.168.2.2 255.255.255.0 3
```
VLAN 200的IP地址为192.168.2.2,子网掩码同样是255.255.255.0,但优先级为3。
再来看VLAN 300的信息:
```
300 192.168.3.2 255.255.255.0 4
```
VLAN 300的IP地址、子网掩码以及优先级分别对应着192.168.3.2、255.255.255.0和4。
系统还给出了IP子网VLAN的总数以及计数值:
IP子网VLAN计数:共有3个 VLAN总数:3个
以上就是在交换机上执行命令后所得到的信息,通过这些信息可以清楚地了解到各个VLAN的配置情况。