7.1 VLAN的配置
VLAN是一个2层接口组成的集合,它具有以下特性:
每个VLAN可包含多个2层口,其中可以有Access接口,也可以有Trunk接口。
每个Access接口只能属于一个VLAN(默认是VLAN1),它只能转发属于同一个VLAN的帧。
Trunk接口可同时属于多个VLAN(默认是所有VLAN),它可以转发属于不同VLAN的帧。
每个VLAN用一个整数标识,称为VLAN ID,取值范围为1~1007(有些交换机的取值范围可以更大)。
初始时,交换机已经定义了一个ID为1的VLAN,所有物理接口默认属于这个VLAN。
属于同一个VLAN的接口可以相互通信,属于不同VLAN的接口间不能通信。
1、创建VLAN:
vlan
命令用于指定一个VLAN,如果指定的VLAN不存在,则创建这个VLAN。
name
命令用于给VLAN定义一个名字。如果没有这一步,系统会自动命名为 VLAN xxxx,其中 xxxx 是以0开头的4位VLAN ID号。
说明:
创建VLAN的过程可以没有,你可以在添加接口时创建VLAN。
2、向VLAN中添加Access接口:
interface
命令用于指定一个接口,这个接口只能是物理接口。
switchport
命令用于把该接口分配给指定的VLAN。如果指定的VLAN不存在,则创建这个VLAN。
说明:
添加多个接口时,可反复使用上面的过程。
3、删除VLAN:
说明:
VLAN 1不能删除。
4、查看VLAN:
配置举例:
定义一个ID为20的VLAN,并把FastEthernet0/1和FastEthernet0/2指派给这个VLAN。
Last updated