① vlan配置方法
按照你的情況用VLAN可能還不行``還要配置訪問控制列表才行`
下面是VLAN的一些基本配置`
vlan之間,不能通訊,除非添加單臂路由進行通訊.
vlan只能在可網管式交換機中進行配置,普通交換機沒有該功能.
網管交換機在沒有配置時,所有的埠均在 1 號vlan, 交換機默認會提供
vlan1 vlan1002 vlan1003 vlan1004 vlan1005
在沒有配置時,交換機的所有埠,均處於同一個廣播域,劃分vlan後,每一個vlan即為一個廣播域.
[集線器只有一個沖突域,而交換機則有n個沖突域,n為交換機埠數]
二.在同一個交換機上的vlan建立及埠劃分:
[交換機存在與路由器類似的模式,如普通模式,特權模式,全局模式,介面模式等]
* 在全局配置模式下,採用命令
vlan 編號 --->建立指定編號的vlan.編號范圍應在 1 -- 1005
其中默認情況下,所有介面均在 vlan1中,同時交換機還存在
1002 1003 1004 1005 等四個vlan.
如 vlan 100
確定後,直接進入vlan配置模式
* 在vlan配置模式下,採用
name 具體說明 --->為當前vlan添加名稱
如 name cwnet
* 完成後用exit 返回全局模式,並採用
interface 介面名 --->進入交換機指定介面模式
* 在介面模式,採用
switchport access vlan 編號 --->將當前端口歸屬於指定編號的vlan
三.在多個交換機上進行vlan劃分:
1.說明:
某一個vlan,其可能出現屬於該vlan的交換機埠,分別處於不同的交換機中
2.vtp協議:
虛擬區域網中繼協議(主幹協議)
主要用於vtp伺服器與vtp客戶機之間的vlan消息通訊.
<1>.vtp伺服器:
* 是當前網路中某一台交換機,主要用於vlan的創建,刪除,修改等
* vtp伺服器只有一台,其向網路中,其它的交換機發送vlan信息.
* 默認情況下,所有的網管交換機均為 vtp 伺服器
<2>.vtp客戶機:
* 用於接收vtp伺服器所發來的vlan消息
* 其不允許創建修改刪除vlan,只允許將交換機某些介面添加到vtp伺服器所創建的
指定vlan中.
<3>.中繼介面(主幹介面):
在vtp伺服器和vtp客戶機中，用於連接上一級交換機的埠。
並且vtp伺服器所創建的vlan，需要通過該介面進行傳輸與通訊。
該介面通常可視為級連介面
<4>.vtp修剪:
某一台計算機發廣播時，通過vtp修剪，只允許其廣播到與其在同一個vlan的交換機埠。
而不會廣播到其它埠。
3.具體配置方法：
<1>.選擇一台交換機作為vtp伺服器,餘下的全部作為vtp客戶機
<2>.vtp伺服器配置：
* 將交換機模式更改為vtp伺服器
全局模式 => vtp mode server
* 為該vtp伺服器所管理的區域，定義一名稱
全局模式 => vtp domain 名稱
* 在該伺服器中，建立vlan
vlan 編號
name vlan名稱
* 進入中繼介面配置模式
switchport mode trunk --->將該介面設定為中繼介面(主幹介面)
* 進入某它交換機介面配置模式
switchport access vlan 編號 --->將該介面歸屬到指定vlan中
② vlan配置怎麼設置
VLAN的配置過程其實非常簡單，只需兩步：（1）為各VLAN組命名；（2）把相應的VLAN對應到相應的交換機埠。
下面是具體的配置過程：
③ 急求：如何在路由器中配置native vlan
Router(config)#int fa 0/0.10
Router(config-subif)#encap dot1q 10 native
Router(config-subif)#
這樣,就定義了VLAN10為本徵VLAN,但你要記得在對端的交換機上,本徵VLAN要和路由的一樣.不然就會出錯.
我有點奇怪你為什麼要在路由上設置...
因為本徵VLAN的意思就是在trunk鏈路上不加任何東西,以標準的以太幀方式傳輸,一般都是拿來連伺服器的,因為伺服器識別不了VLAN幀.
④ 路由器中VLAN IP怎麼配置
1、搭建拓撲規劃地址，地址如圖所示三個不同網段的主機連接在一台三層交換機上通過vlanif實現互通。
⑤ 怎麼設置vlan
設置vlan的方法：
1、設備發出的廣播幀在廣播域中傳播，佔用網路帶寬，降低設備性能。
⑥ 華為交換機怎麼創建vlan
華為交換機VLAN配置：
system veiw （進入系統視圖）
vlan 10（創建vlan 10）
vlan batch 10 to 12 （創建vlan 10 11 12）
interface vlan 10 （進入VLAN 10）
ip address 172.16.10.1 24（設置VLAN 10的IP為172.16.10.1，掩碼為24位）
undo vlan 10 （刪除vlan 10）
VLAN（Virtual Local Area Network）的中文名為"虛擬區域網"。
虛擬區域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬區域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的區域網技術相比較，VLAN技術更加靈活，它具有以下優點： 網路設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網路的安全性。
在計算機網路中，一個二層網路可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。