虚拟局域网VALN、华为交换机Hybrid接口应用(思科、华为)

#交换设备
在这里插入图片描述

虚拟局域网VALN

主要应用与交换机上面

一台交换机默认情况下连接一个广播域,因为默认情况下所有的接口都是属于同一个vlan的(默认vlan1)。所以是在同一个广播域中

一、目的

  • 划分广播域,不同广播域中是不能够进行通信的,若想要通信,需要借助路由
  • 增强网络的安全新
  • 简化了网络管理

二、VLAN的种类

  • 静态
    • 基于端口划分,由管理员去配置创建vlan,并将接口加入到vlan
  • 动态
    • 基于mac地址自动将统一类型的mac地址加入到同一vlan

三、静态VLAN

vlan的范围

  • 基于思科设备,华为的设备有所差异
    • 总计4096个vlan 0-4095
    • 0和4095是保留的
    • 默认vlan 是 1
    • 以太网vlan 2-1001
    • 扩展的以太网vlan 1025-4094

配置静态vlan的步骤

(划分广播域,相当于一个交换机变多个)

  • 1.创建valn
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 2                                         #创建vlan
Switch(config-vlan)#exit
Switch(config)#vlan 3                                         #创建vlan
Switch(config-vlan)#exit
Switch(config)#exit
Switch#vlan database 
% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
  documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan10                                            #创建vlan的另一种方法

Switch(vlan)#exit
APPLY completed.
Exiting....
Switch#show vlan                                              #查看刚才设置的vlan



VLAN Name                             Status    Ports  #所有的接口默认都属于default这个vlan中
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21,
### 华为交换机 VLAN 划分配置方法 #### 配置环境准备 进入系统视图,这是执行大多数命令所需的工作模式。通过输入 `system-view` 命令可以切换至系统视图,在此之后所有的配置都将在此上下文中完成。 ```shell <Huawei> system-view ``` 更改设备名称以便于识别当前操作的对象,这一步并非强制但是有助于管理多台设备时区分不同的交换机实例[^1]。 ```shell [Huawei] sysname sw1 ``` #### 创建 VLAN 创建所需的 VLAN 可以一次性指定多个 ID 来简化流程。这里展示了如何批量建立编号为 10 和 20 的两个新 VLAN: ```shell [sw1] vlan batch 10 20 ``` #### 设置端口属性 对于希望加入特定 VLAN 的接口,需将其工作模式设为 Access 类型,并指派给相应的 VLAN 成员身份。下面的例子说明了怎样把 GigabitEthernet0/0/1 接口设置成仅属于 VLAN 10 的成员: ```shell [sw1]interface GigabitEthernet 0/0/1 [sw1-GigabitEthernet0/0/1] port link-type access [sw1-GigabitEthernet0/0/1] port default vlan 10 ``` 同样的过程适用于其他任何想要关联到不同 VLAN 上的物理端口。只需重复上述指令并调整目标接口以及对应的 VLAN 编号即可实现更多复杂的网络拓扑结构构建需求[^2]。 为了验证配置是否成功应用,可以通过查看现有 VLAN 表格来确认所做修改已经生效: ```shell [sw1] display vlan ``` 以上即完成了基本的 VLAN 划分配置步骤,允许管理员基于业务逻辑或安全策略灵活分割二层广播域,从而提高整体网络安全性和效率。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值