中国电信定制网关2-1VLAN命令手册

Vlan命令手册第1页,共9页Vlan命令手册Vlan命令手册第2页,共9页目录1简介...................................................................................................................................31.1概述.......................................................................................................................31.2Vlan接口简述.......................................................................................................32配置VLAN...........................................................................................................................43典型组网...........................................................................................................................5Vlan命令手册第3页,共9页1简介1.1概述以太网是一种基于CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN（VirtualLocalAreaNetwork）技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内，如图1-1所示。1.2Vlan接口简述根据端口转发报文时对不同tag标签的处理方式，两种端口链路类型：Access类型：一个端口只属于一个VLAN，一般用于连接用户设备。不可设置缺省VLAN。Trunk类型：一个端口可以允许多个VLAN通过，可以接受和发送多个VLAN的报Vlan命令手册第4页,共9页文，一般用于网络设备之间的连接。可设置缺省VLAN。两种类型接口报文接收处理：Access端口：当接收报文不带tag时，压入缺省VLAN的tag；当接收报文带tag时，如果VLANID与缺省VLAN的ID相同，则接受，否则丢弃。Trunk端口：当接收报文不带tag时，压入缺省VLAN的tag；当接收报文带tag时，如果VLANID是该端口允许通过的VLANID，则接受，否则丢弃。两种类型接口报文发送处理：Access端口：由于VLANID就是缺省VLANID，所以去掉该tag发送报文；Trunk端口：当VLANID等于缺省VLANID时，去掉tag，发送报文；当VLANID不等于缺省VLANID，且VLANID属于该Trunk口允许通过的VLAN时，保留tag，发送报文。2配置VLAN命令[no]vlanvlan_id使用模式接口模式host(config)#功能建立id等于vlan_id的vlan删除id等于vlan_id的vlan参数解释Vlan_id:vlan的id号，范围是1-4094命令[no]vlaninterfacevlan_id使用模式接口模式host(config)#功能建立id等于vlan_id的vlan，并生成vlan接口删除id等于vlan_id的vlan接口和vlan参数解释Vlan_id:vlan的id号，范围是1-4094命令[no]descriptionDESCRIPTION使用模式接口模式host(config-vlan[1-4094])#Vlan命令手册第5页,共9页功能配置当前VLAN的vlan描述删除当前VLAN的vlan描述参数解释DESCRIPTION:vlan描述字符串命令portlink-type[access|trunk]使用模式接口模式host(config-eth[2-9])#功能配置当前端口的vlan链路类型参数解释access：access类型trunk：trunk类型命令[no]porttrunkpermitvlanvlan_id使用模式接口模式host(config-eth[2-9])#功能为当前trunk端口添加允许通过的VLAN删除一个当前trunk端口所允许通过的VLAN参数解释Vlan_id:vlan的id号，1-4096命令porttrunkpvidvlanvlan_id使用模式接口模式host(config-eth[2-9])#功能配置当前trunk端口的缺省VLAN参数解释Vlan_id:vlan的id号，1-4096命令portaccessvlanvlan_id使用模式接口模式host(config-eth[2-9])#功能配置当前access端口所允许通过的VLAN参数解释Vlan_id:vlan的id号，1-40963典型组网Vlan命令手册第6页,共9页Valn1Vlan2Vlan3TrunkTrunkABC配置说明：A：interfaceeth2portaccessvlan2\\加入vlan2interfaceeth3portaccessvlan2interfaceeth4portlink-typetrunk\\设置接口模式为trunkporttrunkpermitvlan2\\设置允许通过vlan（默认通过vlan1，不显示默认配置）interfacevlan1ipaddress192.168.1.1/24accesshttpaccesshttpsaccesspinginterfacevlan2ipaddress192.168.100.1/24accesshttpaccesshttpsaccesspingB：interfaceeth2Vlan命令手册第7页,共9页portaccessvlan2interfaceeth3portaccessvlan2interfaceeth4portlink-typetrunkporttrunkpermitvlan2porttrunkpermitvlan3porttrunkpvidvlan3\\设置trunk口默认vlan，对接收到不带vlantag的报文，压入pvid为3的taginterfaceeth5portaccessvlan3interfaceeth6portaccessvlan3interfaceeth7interfaceeth8interfaceeth9interfacevlan1ipaddress192.168.1.2/24accesshttpaccesshttpsaccesspinginterfacevlan2ipaddress192.168.100.2/24accesshttpaccesshttpsaccesspinginterfacevlan3ipaddress192.168.200.1/24C：Vlan命令手册第8页,共9页interfaceeth2portaccessvlan2interfaceeth3portaccessvlan2interfaceeth4portlink-typetrunkporttrunkpermitvlan2porttrunkpermitvlan3porttrunkpvidvlan3interfaceeth5portaccessvlan3interfaceeth6portaccessvlan3interfaceeth7portaccessvlan3interfaceeth8portaccessvlan3interfaceeth9portaccessvlan3interfacevlan1interfacevlan2ipaddress192.168.100.1/24accesshttpaccesshttpsaccesspinginterfacevlan3ipaddress192.168.200.2/24配置完成后，A、B、C三台设备间同一vlan用户可以通过trunk口相互访问，如拓扑所描述A、B间vlan1下设备可以互通，A、B、C间vlan2下设备可以互通，B、C间vlan3下设备可Vlan命令手册第9页,共9页以相互通信。