VLAN

虚拟局域网

路由器和交换机协同工作，之后将原来的一个广播域逻辑的切分为多个

【配置思路】

1. 交换机上创建vlan
2. 交换机上各个接口划分到对应的vlan中
3. Trunk干道- -中继干道 用于SW-SW SW-ROUTER
4. vlan间路由- -单臂路由(子接口)、多层交换机

【具体配置】

1. 创建vlan
   0-4095 其中1-4094可用
   1-1005 标准 vlan
   1006-4094 扩展vlan - -VTP模式必须为透明模式
   默认交换机上存在vlan1,1002-1005;且所有的接口默认在vlan1

Switch(config) vlan 2
Switch(config-vlan) name classroom1
Switch(config-vlan) exit
Switch(config) vlan 3
Switch(config-vlan) exit
批量创建和删除vlan
Switch(config) vlan 2-10	
Switch(config) no vlan 2-10,100-200

2. 接口划入vlan

Switch(config) interface fastEthernet 0/1   进入接口
Switch(config-if) switchport mode access   先定义接口模式为接入
Switch(config-if) switchport access vlan 2    再将接口划分到对应的vlan中

批量将接口划入vlan
Switch(config) interface range fastEthernet 0/3 -4 , fastEthernet 0/10 -20
Switch(config-if-range) switchport mode access 
Switch(config-if-range) switchport access vlan 3

3. trunk干道
   不属于任何一个vlan，承载所有vlan的流量，标记和识别不同vlan流量的能力； 封装的标准为802.1q标准—dot1q ISL

Switch(config) interface fastEthernet 0/5
Switch(config-if) switchport mode trunk 

Native vlan --本征vlan，所有vlan的流量在经过trunk干道时，均会被标记上编号；唯独native vlan是不会进行标记的；故trunk两端的native必须一致；默认为vlan1

4. vlan间路由
   单臂路由（子接口）

Router(config) interface fastEthernet 0/0
Router(config-if) no shutdown 
Router(config-if) exit
Router(config) interface fastEthernet 0/0.1
Router(config-subif) encapsulation dot1Q 2
Router(config-subif) ip address 192.168.1.254 255.255.255.0
Router(config-subif) exit
Router(config) interface fastEthernet 0/0.2
Router(config-subif) encapsulation dot1Q 3
Router(config-subif) ip address 192.168.2.254 255.255.255.0