划分VLAN的几种方式
- 基于端口划分vlan
华为交换机端口划分vlan命令:
access
[s5700-1]vlan 10 ——全局模式下创建VLAN10
[s5700-1]interface GigabitEthernet 0/0/1——进入端口
[s5700-1-GigabitEthernet0/0/1]port link-type access——将端口模式改为access
[s5700-1-GigabitEthernet0/0/1]port default vlan 10——将端口划入vlan10
hybrid
[s5700-1-GigabitEthernet0/0/2]port link-type hybrid ——将端口模式改为Hybrid
[s5700-1-GigabitEthernet0/0/2]port hybrid pvid vlan 10 ——修改默认PVID为10
注:Hybrid模式的接口可通过修改默认PVID方式将PC发来数据打上vlan模签
[s5700-1-GigabitEthernet0/0/2]port hybrid untagged vlan 10——转发给PC的数据要剥离vlan标签
-
基于MAC划分vlan
这种VLAN的划分方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,因为它是基于用户终端MAC,而不是基于交换机的端口。这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的,所以这种划分方法通常适用于小型局域网。
华为交换机MAC划分vlan命令:
[s5700-1]vlan 20 ——全局模式下创建VLAN 20
[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 ——vlan视图下创建mac-vlan映射表
[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 priority 1 ——设置MAC划分VLAN的优先级
[s5700-1]interface GigabitEthernet 0/0/4——进入端口
[s5700-1-GigabitEthernet0/0/4]mac-vlan enable——启用端口MAC划分vlan
- 基于IP划分vlan
通过配置基于IP 子网划分VLAN,将指定网段或IP 地址发出的报文在指定的VLAN 中
传输,减轻了网络管理者的初始配置任务量,且有利于管理。
[s5700-1]vlan 30——全局模式下创建VLAN30
[s5700-1-vlan30]ip-subnet-vlan ip 10.5.88.10 24——vlan视图下创建IP映射表
[s5700-1]interface GigabitEthernet 0/0/5——进入端口
[s5700-1-GigabitEthernet0/0/5]ip-subnet-vlan enable ——启用基于IP划分vlan