交换机划分VLAN
华为交换机vlan划分方法
华为交换机vlan划分方法华为交换机是一种网络设备，用于实现局域网内的数据交换和流量控制。
在网络管理中，VLAN是一种常用的技术，可以将一个物理网络划分为多个逻辑网络，从而提高网络的性能和安全性。
本文将介绍华为交换机中的VLAN划分方法。
一、VLAN的基本概念VLAN是Virtual Local Area Network的缩写，即虚拟局域网。
它是一种将物理网络划分为多个逻辑网络的技术。
VLAN可以将不同的用户、设备或应用程序分配到不同的网络中，从而提高网络的性能和安全性。
VLAN通过在交换机上配置VLAN ID来实现。
VLAN ID是一个12位的二进制数，用于标识一个VLAN。
交换机上的每一个端口都可以配置为一个VLAN，从而将该端口上的所有数据包都划分到该VLAN中。
二、华为交换机中的VLAN划分方法华为交换机中的VLAN划分方法主要包括以下几个步骤：1.创建VLAN在华为交换机中，可以通过以下命令来创建一个VLAN：vlan batch vlan-id1 [vlan-id2…]其中，vlan-id1、vlan-id2等是VLAN的ID，可以创建多个VLAN。
2.配置端口在华为交换机中，可以通过以下命令来将端口配置到某个VLAN中：interface interface-type interface-numberport link-type accessport default vlan vlan-id其中，interface-type和interface-number分别表示端口的类型和编号，vlan-id表示要将该端口配置到的VLAN的ID。
3.配置端口模式在华为交换机中，可以通过以下命令来配置端口的模式：interface interface-type interface-numberport link-type {access | trunk}其中，access表示将端口配置为访问模式，trunk表示将端口配置为Trunk模式。
交换机创建vlan和划分vlan及跨交换机vlan的配置
一、创建vlan和划分vlan1、创建vlan的操作命令如下所示。
Switch(config)#vlan 10//创建vlan10，并进入vlan配置模式，no vlan 10 为删除vlan10.Switch(config-vlan)#name aaa//为vlan指定名称为aaa2、将交换机端口成员添加到对应的vlan操作命令如下所示。
Switch(config)#interface range fastethernet0/1-5//从全局配置模式进入到端口范围配置模式。
Switch(config-if-range)#switchport access vlan 10//设置交换机端口fastethernet0/1、0/2、0/3、0/4、0/5允许访问vlan10，即1-5号端口添加到vlan10中，no swithport access vlan10 可以从vlan10 删除端口成员。
Switch(config-if-range)#exitSwitch(config)#endSwitch#show vlan//通过以上配置以后，可以使用show vlan命令来验证vlan 配置情况。
二、跨交换机vlan配置trunk1、交换机A配置trunk如下SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk//设置交换机A的端口fastethernet 0/24为trunk模式。
工作在trunk模式下的端口称为trunk 端口，trunk端口可以通过多个vlan的流量，通过trunk端口之间的互连，可以实现不同交换机上相同vlan的互通。
SwitchA(config-if)#switchport trunk allowed vlan 10,20//设置trunk端口允许通过的vlan。
交换机vlan划分应遵循 的原则
交换机vlan划分应遵循的原则划分交换机VLAN（Virtual Local Area Network）是网络设计中的关键部分，它可以提高网络性能、安全性和管理效率。
在进行VLAN 划分时，应该遵循一些基本原则，以确保网络的高效运行和管理。
以下是划分交换机VLAN 应遵循的一些原则，详细解释如下：功能分离原则：划分VLAN 的首要原则是将具有相似功能和通信需求的设备划分到同一VLAN 中。
例如，将所有服务器放在一个VLAN 中，将所有打印机放在另一个VLAN 中。
这样可以降低广播和多播的影响，提高网络的性能。
广播控制原则：VLAN 可以减少广播域的大小，因为广播仅在同一VLAN 内传播。
划分VLAN 的时候要考虑广播流量，将相似广播需求的设备放在同一个VLAN 中，以降低不必要的广播。
安全性原则：划分VLAN 可以帮助提高网络的安全性。
将不同安全级别的设备划分到不同的VLAN 中，通过VLAN 间的访问控制列表（ACL）来限制流量。
这样，即使有安全漏洞，攻击者也更难越过VLAN 边界。
管理简化原则：划分VLAN 可以简化网络管理，因为可以将相似功能的设备集中在一个VLAN 中，便于管理。
此外，可以更容易地应用网络策略和进行故障排除。
性能优化原则：VLAN 的划分应考虑网络性能。
例如，将具有高数据流量需求的设备放在一个VLAN 中，以避免拥塞。
此外，还可以使用虚拟局域网的负载均衡功能来优化网络性能。
部门划分原则：在企业网络中，可以根据部门或团队的需求来划分VLAN。
这有助于提高网络的组织结构，使得网络更符合实际工作流程。
IP地址规划原则：划分VLAN 应与IP 地址规划相一致。
每个VLAN 应该对应一个唯一的IP 地址子网，以确保网络中的设备能够正确通信。
未来扩展原则：考虑到未来的扩展需求，划分VLAN 时应保留一定的余地。
这有助于在网络需求变化时，更轻松地添加新的设备或服务。
总体而言，划分交换机VLAN 应该是一个谨慎和计划周密的过程。
交换机 Vlan的划分
Port Vlan和802.1q Vlan的区别总的来说：1、不涉及跨交换机的Vlan划分用Port Vlan2、设置到Trunk、跨交换的大型网络划分Vlan时需要用802.1Q Vlan（类似Cisco私有技术ISL）具体介绍：Port VLAN是基于端口的VLAN，处于同一VLAN的端口之间才能相互通信，可有效地屏蔽广播风暴，并提高网络安全性能。
基于端口的VLAN具有实现简单，易于管理的优点。
说明：Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的VLAN划分则需使用基于802.1Q的TAG VLAN。
2. 802.1Q VLAN的基本原理严格来说，802.1Q VLAN不是一个协议，因为互连的设备之间没有协议层面的报文交互。
802.1Q VLAN只定义了数据帧的封装格式，即，在以太网帧头中插入了4个字节的VLAN字段。
其主要内容为VLAN TAG，紧随其后的数据类型和802.1p报文优先级的标识。
Figure 2-1 以太网帧格式|-----------------------------------------------------------------------------|| DMAC(6bytes) | SMAC(6bytes) | Ether-Type(2bytes) | DATA ||-----------------------------------------------------------------------------|Figure 2-2 带VLAN TAG的以太网帧格式|-------------------------------------------------------------------------------------------------|| DMAC(6bytes) | SMAC(6bytes) | Ether-Type(0x8100) | VLAN(4bytes) | DATA ||-------------------------------------------------------------------------------------------------|Figure 2-3 VLAN TAG的格式|---------------------------------------------------------------------------------|| PRI(3bits) | CFI(1bit) | TAG(12bits) | Ether-Type(2bytes) | DATA ||---------------------------------------------------------------------------------|PRI：帧优先级，就是通常所说的802.1p。
国开形考作业实训2.2 交换机划分vlan
国开形考作业实训2.2 交换机划分vlan一、概述在网络中，VLAN(Virtual Local Area Network)是一种通过交换机技术划分的逻辑上的局域网络。
通过VLAN的划分，可以实现不同的网络设备在同一个物理网络中彼此隔离，提高网络的安全性和灵活性。
二、交换机划分VLAN的步骤1. 确定VLAN划分的目的在进行交换机划分VLAN之前，首先需要明确划分VLAN的目的。
常见的目的包括提高网络性能、增强网络安全、简化网络管理等。
2. 创建VLAN在交换机的管理界面中，选择“VLAN”菜单，点击“创建VLAN”按钮，输入需要划分的VLAN的ID和名称，完成新VLAN的创建。
3. 配置端口选择“端口配置”菜单，找到需要加入VLAN的端口，将其划分到对应的VLAN中。
4. 配置VLAN间路由如果需要不同VLAN之间的通信，需要在交换机上配置VLAN间路由。
这样不同VLAN的设备才能相互通信。
5. 验证VLAN划分完成VLAN划分后，需要进行验证。
可以通过设备之间的通信、网络连接的正常性等方面来验证VLAN的划分是否生效。
三、交换机划分VLAN的注意事项1. 网络拓扑设计在划分VLAN之前，需要合理规划网络拓扑结构，确保不同VLAN间的通信和数据流动符合实际业务需求。
2. 安全性考虑在划分VLAN时，需要考虑网络安全性，合理划分VLAN可有效降低网络攻击的风险。
3. 网络管理和维护划分VLAN后，需要加强网络管理和维护工作，及时处理VLAN间的通信问题，确保网络的稳定运行。
四、交换机划分VLAN的应用1. 支持不同部门间的网络隔离在企业内部网络中，不同部门可能有不同的网络需求，通过划分VLAN可以实现部门间的网络隔离，确保部门间网络安全性。
2. 支持不同应用间的网络隔离企业内部可能会运行一些核心业务系统和办公系统，通过划分VLAN 可以将这些系统隔离开来，提高网络安全性和性能。
3. 管理设备的划分对于一些设备报文和数据流量较大的情况，可以将其划分到独立的VLAN中进行管理，避免影响其他设备的正常工作。
一般交换机划分Vlan
交换机划分Vlan一、实验目的：1.理解交换机的虚拟vlan的工作原理，熟悉一般交换机端口划分Vlan的配置方法；2.掌握Tag Vlan的配置方法，并划分Vlan使得用两个交换机相连的两个局域网之间可以通信。
二、实验环境：1.操作系统：windows XP Professional Sp3；2.Cisco公司开发的Packet Tracer 软件平台。
三、实验步骤：1.打开Packet Tracer软件平台，用两台交换机构建两个局域网的网络拓扑图，如图1.1所示；图1.1两台交换机用FastEthernet0/7相连，两个局域网中的两台PC机分别与交换机的FastEthernet0/1、FastEthernet0/2相连。
(其中PC1和PC3都是与交换机的FastEthernet0/1端口相连，PC0和PC2都是与交换机的FastEthernet0/2端口相连)2.配置四台pc机的IP：PC0：ip address:192.168.0.3 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC1：ip address:192.168.0.7 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC3：ip address:192.168.0.13 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC4：ip address:192.168.0.17 Subnet mask:255.255.255.0 Gateway:192.168.0.13.配置其中一台交换机的三个端口，划分Vlan和设置Trunk类型端口：（另一台交换机作相同配置）首先进入交换机的FastEthernet0/1端口，将其划分到Vlan2（Vlan1为交换机的默认Vlan，在此不启用），同样进入交换机的FastEthernet0/2端口，将其划分到Vlan3；然后进入交换机的FastEthernet0/7端口，将其设置为Trunk类型端口，至此交换机的配置也完成。
二层交换机划分vlan配置方法
二层交换机划分vlan配置方法
二层交换机划分VLAN配置方法
1. 确定需要划分的VLAN数量和每个VLAN的IP地址范围。
2. 进入交换机的命令行界面。
3. 创建VLAN：
a. 输入命令：vlan database
b. 输入命令：vlan vlan-id name vlan-name
- vlan-id为要创建的VLAN编号，可选范围为1-4094。
- vlan-name为要创建的VLAN名称，可自定义。
4. 配置每个接口所属的VLAN：
a. 进入全局配置模式：config t
b. 配置接口所属的VLAN：interface interface-id
c. 输入命令：switchport mode access
d. 输入命令：switchport access vlan vlan-id
- interface-id为要配置的接口编号，可自定义。
- switchport mode access表示将该接口设置为访问模式。
- switchport access vlan vlan-id表示将该接口设置为指定的VLAN成员。
5. 配置端口间互通：
a. 进入全局配置模式：config t
b. 配置端口间互通：interface interface-id
c. 输入命令：switchport mode trunk
6. 保存配置并退出：
a. 保存配置信息：write memory
b. 退出命令行界面：exit。
华为交换机vlan划分方法
华为交换机vlan划分方法
华为交换机VLAN划分方法
一、VLAN的概念
VLAN（虚拟局域网），是指通过交换机技术，在一个物理网络上模拟出一组逻辑网络。
VLAN可以按照业务类型、部门、物理位置等不同属性，将整个网络拆分成多个不同的网络，减少网络内部的广播流量，提高网络效率，并保证网络安全。
二、VLAN的划分方法
1.物理网络布局
华为交换机的VLAN划分方法，首先要考虑的是物理网络布局，考虑网络交换设备的端口数、网络链路连接、网络拓扑结构等，然后根据实际需求将网络分区为VLAN，使各个VLAN之间的网络访问/交换受到限制，以满足网络安全的基本要求。
2.按业务类型划分
根据公司内部的业务属性划分VLAN，将不同的业务部门或业务类型放在不同的VLAN中，以降低业务之间的耦合度，并降低网络内部的广播流量，提高网络效率。
3.按部门划分
将同一部门的设备放在同一个VLAN中，以便更好地管理和控制网络，使部门内的网络资源能够更好地利用，以提高网络的效率和安全性。
四、VLAN的注意事项
1、VLAN划分时需充分考虑公司内部的业务属性和部门的要求，以便实现有效的业务隔离和范围限制，保证网络的安全性。
2、用户的VLAN访问权限要在满足授权规则的基础上作出有效的限制，以合理限定访问权限，以防止权限滥用。
3、在网络设备的端口设置中，要考虑各VLAN之间的通信情况，有效避免网络当中的环路，确保网络顺利访问。
4、VLAN的划分要灵活，用户之间的网络范围、访问权限、安全性等都要受到充分的保护，以确保网络的正常运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验四：交换机划分VLAN
一．实验目的：
1.理解VLAN的用途，掌握VLAN的端口配置方法；
2.掌握多交换机的Trunk配置方法。
3.理解单臂路由的配置方法.
二、实验内容：
（1）在单交换机上配置VLAN
方法一：采用1912交换机
⏹(config)# vlan 2 name VLAN2
⏹(config)# vlan 3 name VLAN3
⏹(config)# interface e 0/6
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/7
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/8
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/9
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/10
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/11
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/12
⏹(config-if)# vlan-membership static 3
所有未分配的端口属于VLAN1。
定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN 的配置情况。
方法二：交换机上的配置（采用2950或3550交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 2 name VLAN2
⏹switch(vlan)# vlan 3 name VLAN3
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/6
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/7
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/8
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/9
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/10
⏹switch(config-if)# s witchport access vlan 3
⏹switch(config-if)# interface f 0/11
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN
方法一：直接配置
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
方法二：使用VTP协议
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# vtp server
⏹switch(vlan)# vtp domain cisco
⏹switch(vlan)# vtp password 111（这里密码不起作用）⏹switch(vlan)# exit
⏹switch# config terminal
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# config terminal
⏹switch(config)# vtp mode client
⏹switch(config)# vtp domain cisco
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
（三）配置VLAN间路由
如图:
PC1和PC2分别属于vlan10和vlan20。
S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，可以再额外增加一个路由器来路由vlan之间的数据包。
配置步骤:
1、交换机配置
简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。
具体配置如下：
2、路由器配置
单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。
由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。
具体配置如下：
3、验证
配置PC机：
PC1（ IP：192.168.10.2/24，Gateway：192.168.10.1）
PC2（ IP：192.168.20.2/24，Gateway：192.168.20.1）
PC1（ 192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。