网络层协议划分VLAN,你会用吗?

发布者:上海IT外包来源:http://www.lanmon.net点击数:986

VLAN(虚拟局域网)是一种数据交换技术,可将LAN设备逻辑划分为网段,以实现虚拟工作组。该技术定义了LAN数据帧上的扩展字段。逻辑上划分物理网络以限制LAN数据帧的转发范围并减少广播域。
网络层协议划分VLAN
VLAN实现方法大致可分为六类:
基于端口的VLAN
VLAN基于MAC地址
VLAN基于网络层协议
根据IP组播划分VLAN
VLAN按策略
通过用户定义的非用户授权划分VLAN
基于端口划分,许多人被认为是用户,并且它们也是常用的,并且在生产环境中也是常见的。那你怎么做这个基于网络层协议分区?
实验拓扑
网络层协议划分VLAN,你会用吗?
配置思路
创建VLAN以确定每个服务属于哪个VLAN。
将IP子网与VLAN关联,根据源IP地址或指定的网段确定VLAN。
添加接口到VLAN,通过当前接口实现基于IP子网的VLAN。
根据IP子网启用VLAN。
脚步
创建VLAN:
#在Switch上创建VLAN 10,VLAN 20和VLAN 30。
系统视图
[华为] sysname Switch
[转] vlan批10 10 30
配置接口:
#在Switch上配置接口GE0/0/1,GE0/0/2和GE0/0/3为Hybrid,并在untagged模式下添加VLAN 10,VLAN 20和VLAN 30。启用基于IP子网的VLAN功能。
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1]端口链路型混合
[Switch-GigabitEthernet0/0/1]端口hybrid untagged vlan 10[Switch-GigabitEthernet0/0/1] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/1]退出
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2]端口链路型混合
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20
[Switch-GigabitEthernet0/0/2] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/2]退出
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3]端口链路型混合
[Switch-GigabitEthernet0/0/3] port hybrid untagged vlan 30
[Switch-GigabitEthernet0/0/3] ip-subnet-vlan enable
[Switch-GigabitEthernet0/0/3]退出
配置基于IP子网的VLAN:
配置VLAN 10为IP地址192.168.1.2/24,优先级为2。
[转] vlan 10
[Switch-vlan10] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2
[Switch-vlan10]退出
配置VLAN00与IP地址192.168.2.2/24关联。优先级为3。
[转] vlan 20
[Switch-vlan20] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3
[Switch-vlan20]退出
配置VLAN 30与IP地址192.168.3.2/24关联。优先级为4。[转] vlan 30
[Switch-vlan30] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4
[Switch-vlan30]退出
验证配置结果
[转]显示ip-subnet-vlan vlan all
-------------------------------------------------- --------------
Vlan索引IpAddress SubnetMask优先级
-------------------------------------------------- --------------
10 1 192.168.1.2 255.255.255.0 2
20 1 192.168.2.2 255.255.255.0 3
30 1 192.168.3.2 255.255.255.0 4
-------------------------------------------------- --------------
Ip-subnet-vlan count: 3总计数: 3
IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部