vlan配置有什麼

① vlan配置和主要作用是什麼

劃分網路和方便管理

② 怎樣配置VLAN

VLAN的配置過程其實非常簡單，只需兩步：（1）為各VLAN組命名；（2）把相應的VLAN對應到相應的交換機埠。
下面是具體的配置過程：

第1步：設置好超級終端，連接上1900交換機，通過超級終端配置交換機的VLAN，連接成功後出現如下所示的主配置界面（交換機在此之前已完成了基本信息的配置）：

1 user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:

【注】超級終端是利用Windows系統自帶的"超級終端"（Hypertrm）程序進行的，具體參見有關資料。

第2步：單擊"K"按鍵，選擇主界面菜單中"[K] Command Line"選項 ，進入如下命令行配置界面：
CLI session with the switch is open.
To end the CLI session,enter [Exit ].
>

此時我們進入了交換機的普通用戶模式，就象路由器一樣，這種模式只能查看現在的配置，不能更改配置，並且能夠使用的命令很有限。所以我們必須進入"特權模式"。

第3步：在上一步">"提示符下輸入進入特權模式命令"enable"，進入特權模式，命令格式為">enable"，此時就進入了交換機配置的特權模式提示符：

#config t
Enter configuration commands,one per line.End with CNTL/Z
(config)#

第4步：為了安全和方便起見，我們分別給這3個Catalyst 1900交換機起個名字，並且設置特權模式的登陸密碼。下面僅以Switch1為例進行介紹。配置代碼如下：

(config)#hostname Switch1
Switch1(config)# enable password level 15 XXXXXX
Switch1(config)#

【注】特權模式密碼必須是4~8位字元這，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密。交換機用 level 級別的大小來決定密碼的許可權。Level 1 是進入命令行界面的密碼，也就是說，設置了 level 1 的密碼後，你下次連上交換機，並輸入 K 後，就會讓你輸入密碼，這個密碼就是 level 1 設置的密碼。而 level 15 是你輸入了"enable"命令後讓你輸入的特權模式密碼。

第5步：設置VLAN名稱。因四個VLAN分屬於不同的交換機，VLAN命名的命令為" vlan vlan號 name vlan名稱 ，在Switch1、Switch2、Switch3、交換機上配置2、3、4、5號VLAN的代碼為：

Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info

【注】以上配置是按表1規則進行的。

第6步：上一步我們對各交換機配置了VLAN組，現在要把這些VLAN對應於表1所規定的交換機埠號。對應埠號的命令是"vlan-membership static/ dynamic VLAN號 "。在這個命令中"static"(靜態)和"dynamic"(動態)分配方式兩者必須選擇一個，不過通常都是選擇"static"(靜態)方式。VLAN埠號應用配置如下：

（1）. 名為"Switch1"的交換機的VLAN埠號配置如下：

Switch1(config)#int e0/2
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/3
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/4
Switch1(config-if)#vlan-membership static 2
……
Switch1(config-if)#int e0/20
Switch(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/21
Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#

【注】"int"是"nterface"命令縮寫，是介面的意思。"e0/3"是"ethernet 0/2"的縮寫，代表交換機的0號模塊2號埠。

（2）. 名為"Switch2"的交換機的VLAN埠號配置如下：

Switch2(config)#int e0/2
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/3
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/4
Switch2(config-if)#vlan-membership static 3
……
Switch2(config-if)#int e0/15
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/16
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#

（3）. 名為"Switch3"的交換機的VLAN埠號配置如下(它包括兩個VLAN組的配置)，先看VLAN 4（Huma）的配置代碼：

Switch3(config)#int e0/2
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/3
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/4
Switch3(config-if)#vlan-membership static 4
……
Switch3(config-if)#int e0/8
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/9
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#
下面是VLAN5（Info）的配置代碼：
Switch3(config)#int e0/10
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/11
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/12
Switch3(config-if)#vlan-membership static 5
……
Switch3(config-if)#int e0/20
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/21
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#

③ vlan配置

建立兩個vlan，把一二口劃入vlan1，三四口劃入vlan2
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int vlan 1
Switch(config-if)#ip address 192.168.0.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#vlan 2
Switch(config-vlan)#int vlan 2
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#int f0/1
Switch(config-if)#switchport access vlan 1
Switch(config-if)#int f0/2
Switch(config-if)#switchport access vlan 1
Switch(config-if)#int range f0/3-4
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)#exit

④ 配置vlan

1.
創建VLAN: 全局配置模式下:switch(config)#vlan 10 vlan ...
2.
把埠劃分給vlan(基於埠的vlan): switch(config)#...
3.
一次把多個埠劃分給某個vlan可以使用interface range命令。 JHJS...
4.
查看vlan信息: switch#show vlan

⑤ 什麼是VLAN，它的作用是什麼它用在哪些方面

一、虛擬區域網（Virtual Local Area Network或簡寫VLAN,V-LAN）。

是一種建構於區域網交換技術的網路管理的技術，網管人員可以藉此透過控制交換機有效分派出入區域網的分組到正確的出入埠，達到對不同實體區域網中的設備進行邏輯分群管理，並降低區域網內大量數據流通時，因無用分組過多導致壅塞的問題，以及提升區域網的信息安全保障。

二、VLAN可以為網路提供以下作用，廣播控制、帶寬利用、降低延遲、安全性（非設計作用，本身功能所附加出的）。

三、

1、物理層（physical layer）

直接以交換機上的埠做為劃分VLAN的基礎。

這個方式的優點是簡單與直觀，因此，運用這種設置VLAN的情況十分普遍。但因為是物理層的設置，所以比較適合在規模不大的組織。

2、數據鏈接層（data link layer）

以每台主機的MAC地址做為劃分VLAN的基礎。方法是先創建一個比較復雜的資料庫，通常為某網路設備的MAC地址與VLAN的映射關系資料庫。當該網路設備連接到埠後，交換機會向VMPS（VLAN管理策略伺服器）來請求這個資料庫。找到相應映射關系，完成埠到VLAN的分配。

這個方式的優點是即使計算機在實體上的位置不同，也不影響VLAN的運作。但缺點是網管人員必須在交換機中設置組織內每一台設備MAC地址與VLAN間的映射關系資料庫。因此，這種設置策略的管理復雜度會隨著越來越多的設備、與實體位置的群落、和不同工作任務需要而增加。

3、網路層（network layer）

以每台設備的IP地址做為劃分VLAN的基礎，以子網視為VLAN設置的依據。

這個方式的優點是當網管人員已經將內部網段做好規劃與分配的情況下，將可大輻降低網管人員規劃並設置VLANs架構的復雜度。

但缺點是原本傳統交換機不需要對訊框作任何處理，但在這個機制下，交換機不但必須剖析訊框（Frame），還必須進一步取出Source IP與Destination IP進行比對，連帶降低交換機接收與分派分組的效率。

(5)vlan配置有什麼擴展閱讀：

為實現交換機乙太網絡的廣播隔離，一種理想的解決方案就是採用虛擬區域網技術。這種對連接到第2層交換機埠的網路用戶的邏輯分段技術實現非常靈活，它可以不受用戶物理位置限制，根據用戶需求進行VLAN劃分；可在一個交換機上實現，也可跨交換機實現；可以根據網路用戶的位置、作用、部門或根據使用的應用程序、上層協議或者乙太網通信埠硬體地址來進行劃分。

一個VLAN相當於OSI模型第2層的廣播域，它能將廣播控制在一個VLAN內部。而不同VLAN之間或VLAN與LAN / WAN的數據通信必須通過第3層（網路層）完成。

否則，即便是同一交換機上的通信埠，假如它們不處於同一個VLAN，正常情況下也無法進行數據通信，特例是由於某著名廠商生產的交換機帶有VLAN穿越漏洞，外來分組以廣播進到該交換機時，它仍然會流入所有連至交換機上的計算機，而導致信息可能外泄的潛藏風險。

為了解決上述信息安全議題，1995年IEEE802委員會發表了802.1QVLAN技術的實現標准與訊框結構，希望能透過設置邏輯地址（TPID、TCI），對實體區域網區隔成獨立虛擬網段，以規范分組廣播時的最大范圍。

⑥ 交換機中VLAN配置

一般的配置交換機的幾種線路有：通過控制口，再就是遠程登陸上設備，不過要首先通過控制口來進行初始配置後設置vty密碼後就就可以登入了！再就是兩台交換機相連的埠和pc機器相連的口的模式是不相同的，交換機相連的口是truck口模式！

⑦ vlan 都需要配置什麼

那要看你要在交換機上實現什麼功能，三層交換機上vlan可以配置ip地址（實現不同vlan間的相互訪問）。二層上可以為vlan添加相應的埠(實現不同vlan的隔離，既不能相互訪問）。這里就介紹這一點，一定要明確你想要實現的功能才知道要配置些什麼的

⑧ vlan的劃分方法及配置

VLAN基礎及簡單的VLAN劃分方法

無悔大哥chen
閱55117轉1012018-07-13分享收藏
一.VLAN基礎


同一個VLAN中的用戶間通信就和在一個區域網內一樣，同一個VLAN中的廣播只有VLAN中的 成員才能聽到，而不會傳輸到其他的VLAN中去，從而控制不必要的廣播風暴的產生。同時， 若沒有路由，不同VLAN之間不能相互通信，從而提高了不同工作組之間的信息安全性。網路 管理員可以通過配置VLAN之間的路由來全面管理網路內部不同工作組之間的信息互訪。


1技術特點

(1)埠的分隔。即便在同一個交換機上，處於不同VLAN的埠也是不能通信的。這樣一個物理的 交換機 可以當作多個邏輯的交換機使用。

(2)網路的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。

(3)靈活的管理。更改用戶所屬的網路不必換埠和連線，只更改軟體配置就可以了。

2.TAG和UNTAG

基於埠的VLAN,這是最常應用的一種VLAN劃分方法，應用也最為廣泛、最有效，目前絕大多數VLAN協議的交換機都提供這種VLAN配置方法。這種劃分VLAN的方法是根據乙太網交換機的交換埠來劃分的，它是將VLAN交換機上的物理埠和VLAN交換機內部的PVC（永久虛電路）埠分成若干個組，每個組構成一個虛擬網，相當於一個獨立的VLAN交換機。

IEEE於1999年發布了用以規范VLAN實現的IEEE Std 802.1Q標准。 IEEE 802.1Q協議標准為各種區域網網路結構定義了VLAN的Tag欄位，不同網路結構中，連接 設備可以通過共同的數據特徵進行VLAN識別。

對於常見的乙太網網路模型，其主要的報文封裝格式類型有兩種，分別為Ethernet II型和 802.2/802.3型。對於這兩種乙太網報文的封裝格式，IEEE 802.1Q協議標准在數據幀首部的目 的MAC地址（DA）和源MAC地址（SA）後定義了VLAN Tag，用以標識VLAN的相關信息。



3. 埠的鏈路類型

對於不同部門需要互訪時，可通過路由器轉發，並配合基於MAC地址的埠過濾。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應埠上，設定可通過的MAC地址集。這樣就可以防止非法入侵者從內部盜用IP地址從其他可接入點入侵的可能。

乙太網埠有 3種鏈路類型:access、trunk、General

Access類型埠只能屬於1個VLAN 般用於連接計算機埠；

Trunk類型埠可以允許多個VLAN通過,可以接收和發送多個VLAN 報文,一般用於交換機之間的連接；

General類型埠可以允許多個VLAN通過，可以接收和發送多個VLAN 報文，可以用於交換機的間連接也可以用於連接用戶計算機。

General埠和Trunk埠在接收數據時處理思路方法是一樣的，唯一區別的處在於發送數據時:General埠可以允許多個VLAN報文發送時不打標簽，而Trunk埠只允許預設VLAN報文發送時不打標簽。

預設VLAN( PVID）:

Access埠只屬於1個VLAN 所以它預設VLAN就是它所在VLAN不用設置；

General埠和 Trunk埠屬於多個VLAN，所以需要設置預設VLAN ID。預設情況下 Hybrid埠和Trunk埠預設VLAN為VLAN 1；

如果設置了埠預設VLAN ID當埠接收到不帶VLAN Tag報文後則將報文轉發到屬於預設VLAN的埠；當埠發送帶有VLAN Tag報文時，如果該報文 VLAN ID和埠預設VLAN ID相同，則系統將去掉報文VLAN Tag，然後再發送該報文。

交換機介面出入數據處理過程:

Acess埠收報文:收到個報文判斷是否有VLAN信息:如果沒有則打上埠 PVID並進行交換、轉發，如果有則直接丟棄(預設) Acess埠發報文:將報文VLAN信息剝離直接發送出去

trunk埠收報文:收到一個報文，判斷是否有VLAN信息:如果沒有則打上埠 PVID 並進行交換轉發，如果有判斷VLAND ID是否在該trunk的允許范圍內，如果在范圍內則轉發，否則丟棄

trunk埠發報文:比較埠PVID和將要發送報文VLAN信息如果兩者相等則剝離VLAN信息再發送，如果不相等則直接發送

General埠收報文:收到一個報文，判斷是否有VLAN信息:如果沒有則打上埠 PVID 並進行交換轉發。如果有則判斷該General埠是否允許該VLAN數據進入:如果可以則轉發，否則丟棄(此時埠上untag配置是不用考慮，untag配置只對發送報文時起作用)

General埠發報文:

1、判斷該VLAN在本埠屬性

2、如果是untag,則剝離VLAN信息再發送;如果是tag,則直接發送.


二.如何劃分VLAN

以TP-LINK SL3226為例，需求：學校宿舍無線網，某樓層有一台二層網管接入交換機，帶了20檯面板AP.需要接入網路，管理地址為192.168.200.110.管理VLAN為4000，埠VLAN為110，和核心交換機級聯VLAN為204.控制器控制VLAN為1000

簡介：TP-LINK SL3226為24口百兆交換機，兩個上聯口25.26為千兆口。

1.登陸交換機管理界面（配置電腦網線暫時插在24口上）



選擇VLAN


2.埠類型配置

選擇埠號1-24埠，選擇埠類型GENERAL,預設VLAN為1，稍後再更改


同樣配置25，26上聯口，埠類型TRUNK


3.開始新建VLAN


新建VLAN110,埠為1-23，25-26，保留埠24做配置交換機用

埠1-23出口規則為UNTAG，埠25-26為TAG


新建VLAN204,埠為25-26，出口規則TAG


新建VLAN1000,埠為1-26，出口規則為TAG


新建VLAN4000,埠為24-26，出口規則24為UNTAG,25-26為TAG


配置VLAN如下圖


4.配置PVID

更改前1-23口預設VLAN為110


更改24口預設VLAN為4000


更改以後，請將網線插在25或者26口進行配置，管理IP不變

改完24口後登陸如圖


4.修改管理VLAN號和管理IP

系統配置>管理IP。修改管理VLAN為4000，修改管理IP為192.168.200.110


需改後電腦失去連接，更改電腦IP地址192.168.200.*，並將網線插入24口


5.保存配置

輸入192.168.200.110重新登陸交換機管理界面，配置保存菜單，選擇保存配置，這樣一台二層接入交換機就配置好了。


如果想恢復出廠配置，可以在系統管理>系統工具>軟體復位中進行操作。

⑨ vlan的配置

虛擬區域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬區域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的區域網技術相比較，VLAN技術更加靈活，它具有以下優點: 網路設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網路的安全性。

在計算機網路中，一個二層網路可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。

VLAN（Virtual Local Area Network，虛擬區域網）的目的非常的多。通過認識VLAN的本質，將可以了解到其用處究竟在哪些地方。

第一，要知道192.168.1.2/30和192.168.2.6/30都屬於不同的網段，都必須要通過路由器才能進行訪問，凡是不同網段間要互相訪問，都必須通過路由器。

第二，VLAN本質就是指一個網段，之所以叫做虛擬的區域網，是因為它是在虛擬的路由器的介面下創建的網段。

下面，給予說明。比如一個路由器只有一個用於終端連接的埠（當然這種情況基本不可能發生，只不過簡化舉例），這個埠被分配了192.168.1.1/24的地址。然而由於公司有兩個部門，一個銷售部，一個企劃部，每個部門要求單獨成為一個子網，有單獨的伺服器。那麼當然可以劃分為192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理埠只應該可以分配一個IP地址，那怎樣來區分不同網段了？這就可以在這個物理埠下，創建兩個子介面---邏輯介面實現。