‘壹’ VLAN交换机设置
知道了在同一个交换机里所有的端口默认属于VLAN1,但我们可以分成若干个VLAN,每一个VLAN都相当于是一个物理的交换机,也就是说只能是同一个VLAN中的节点可以通讯,并且同一个VLAN可以跨越多个交换机,怎么理解,我们来看一个图:
▲ VLAN运行过程
大家可以看到这个图中,有两个交换机,每个交换机中又为了三个VLAN,一个是红色VLAN,一个是黑色VLAN,一个是绿色VLAN,每个交换机中只能是同一个VLAN中的节点可以通讯,但是只要中间加了一个“道路”,我们就可以实现A交换机的红色VLAN和B交换机的红色VLAN通讯,黑色和绿色也同理,相当于红色VLAN跨了两个交换机。在这里需要引入两个术语:
Access-link:接入端口,普通的交换机端口用于连接终端设备,连接到这个端口上的设备完全不知道存在着一个VLAN,它不需要知道VLAN的信息,它就认为只存在它一个VLAN即可!
Trunk-link:称为干道链路,只有快速以太网口(或更高)才可以配置成干道链路,承载的是多个VLAN之间的信息,即一个交换机的一个VLAN如果想与另一个交换机的相同VLAN之间进行通讯就必须要经过这个Trunk-link.任何一个VLAN都是一样,我们这张图中有三个VLAN,那么这三个VLAN就可以通过这个trunk-link链路与另一个交换机中的相同VLAN进行通讯。这样的话,不论有多少VLAN,在两个交换机中只要有一条干道链路就可以进行通讯。那肯定有人要问了,我这个交换机中的红色VLAN传一个数据到对方去,对方怎么知道就是和对方的红色VLAN进行通讯呢。在这里,主干会使用一种特殊的封装模式来对不同的VLAN进行封装,也就是对不同的VLAN打上一个标记。
注: 一个交换机的任何端口都必须属于且只能属于一个VLAN,但如果某个端口被配置成TRUNK后,该端口就失去了它原来的VLAN标识,不属于任何VLAN,只是起到为所有的VLAN传输数据。
交换机对不同的VLAN进行标记只有两种不同的方法:
ISL:思科私有的标记方法,只适合于思科交换机
IEEE802.1Q:一种IEEE标准方法,可以连接不同厂家的交换机
‘贰’ vlan怎么设置掩码和网关
如下:
实际上为vlan划网关就必须使用3层交换机或者路由器。先说路由器吧,其实就是设置单臂路由,在路由连接划分了vlan的交换机的那个端口上划分子端口,然后为每个子端口配置ip,有多少vlan就划多少子端口。
每个子端口的ip对应各个vlan的网关``下面说3层交换机,在有多少vlan就在3层交换机上配置多少个vlan,然后为3层交换机上的每个vlan配置ip,这个ip就是对应的每个vlan的网关。
大家都知道,从一个房间走到另一个房间,必然要经过一扇门。同样,从一个网络向另一个网络发送信息,也必须经过一道“关口”,这道关口就是网关。顾名思义,网关(Gateway)就是一个网络连接到另一个网络的“关口”。也就是网络关卡。
网关(Gateway)又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连,是最复杂的网络互连设备,仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似,不同的是互连层。网关既可以用于广域网互连,也可以用于局域网互连。
‘叁’ 单台三层交换机如何设置vlan上网(S5720S-28-li-ac)
华为交换机创建vlan 10 20 30 40 50 60 ,起三层vlanif接口配置ip地址作为vlan业务网关,创建一个互联vlan(也可以是vlan1),配置地址为192.168.3.0/24,然后配置默认路由器到荣耀路由器地址192.168.3.1。
‘肆’ 华三交换机怎么设置
其实不同厂家型号的交换机设置都是差不多的,下面给大家说一说现在比较流行的华三交换机的简单设置!
比方说,你们公司新增加了办公室,网络端口不够用了, 你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分(在核心交换机上),比如说vlan 2 ,vlan 3,vlan4等!那么我们怎么来设置好一个交换机呢?大家可能会想到很多,觉得交换机很难设置,其实只要我们在设置之前想好要做哪些事情,它还是很容易的!我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改,如果要真的改,那就拿出说明书吧!好了,先给大家看看华三交换机的登陆界面。
大家看到的上面这个界面就是登陆后出现的,看没看到这个提示, 表于你已经进入了交换机的用户操作界面,交换机的名称是 华三 ,这是它给我们的信息。下面我们看一下在这个用户操作接口下都可以执行哪些命令,输入一个问号得到帮助(很多东西我们都不需要记住的,只要输入”?”问号帮助命令,它就会提示你怎么操做了!),如下图所示。
在用户操作模式下显示的这些命令都是很简单的, 也没有什么特别的说明,因为如果要改变交换机的设置,需要进入交换机的系统模式,输入system-view 就可以进入系统修改模式了,如下图所示!
看一下系统模式下的命令都有哪些:
还真是很多呀!看到这么多命令各位的脑袋是不是又大起来了,没关系的,别紧张,想一想我们们应该完成的任务吧,其实用不到那么多命令的!
用sysname 命令设置交换机的名称,如下图:
接下来设置管理vlan和管理ip , 管理vlan和管理ip大家可能不明白是什么意思! 每个交换机默认都是有一个vlan 1存在的,在华三交换机里,这个vlan 1默认就是管理vlan, 管理ip就是用来远程管理这个交换机的ip地址 ,管理ip要设置在管理vlan上,如果我们公司核心交换机上没有设置vlan 1 ,也就是说vlan 1是没有ip地址定义的,那么我们就要设置其它的vlan为管理vlan,这样才能设置ip 地址,才能远程管理交换机!一个交换机里只能有一个管理vlan存在,所以我们要先删除原来的管理vlan , 设置新的.管理vlan , 命令如下:
删除原来的管理vlan , 用undo 命令(undo 是取消设置的命令)。
[hua3c]undo interface vlan-interface 1 (先取消管理vlan 的成员,也就是vlan ID 为1的vlan 1)
[hua3c]undo manage-vlan (管理vlan没有成员了,就可以取消管理vlan的设置了,就没有管理vlan存在了)
设置vlan 4 为管理vlan , 如果想设置vlan 4为管理vlan ,我们首先要建立vlan 4 ,在华三的交换机上创建vlan是很简单的,只要输入vlan 命令,后面再加上 vlan的ID号就可以了! 如下图所示,是不是很简单呀!
下面我们就退出vlan 4 ,设置vlan 4为管理vlan :
[hua3c-vlan4]quit (退出用 quit 命令)
[hua3c]management-vlan 4 (设置管理vlan , vlan ID 为 4的vlan 为管理vlan )
大家要理解我注释说的意思!! 操作看下图!
我输入的”?”问号是用来帮助我们操作的,用它可以看到命令后面接下来的操作内容及可以执行哪些进一步的命令! 这个问号帮助是非常有用的,在后面的操作我也常会输入问号帮助命令,大家要仔细看看显示的帮助内容!要不然你们可能就不明白为什么我要输入那些命令以及进行的操作!!
华三交换机的命令也是可以简写的,在这里我都没有简写,怕你们看不明白!!
好了,这样管理vlan就设置好了。 接着我们进入管理vlan ,并设置管理的ip 地址为192.168.4.254(这个管理ip可以设置成管理vlan的vlan定义的ip段里的任一个ip),操作如下:
[hua3c]interface vlan-interface 4 (这里是进入管理vlan 4的设置,跟进入vlan 4是不一样的)
[hua3c-vlan-interface4]ip address 192.168.4.254 255.255.255.0 (输入设置的ip和子网掩码)
这样交换机的管理ip就设置好了!为了使不同vlan的网络都能连接到交换机的管理ip,我们还要设置一下交换机的缺省路由,缺省情况下走vlan 4的网关192.168.4.1
[hua3c-vlan-interface4]quit (退出管理vlan操作视图接口)
[hua3c]ip route-static 0.0.0.0 0.0.0.0 192.168.4.1 (设置缺省路由为 vlan 4的 网关地址)
管理ip设置好了,接下来我们要设置telnet远程登陆管理交换机的用户名和密码,以及通过console 口联接进入的用户名和密码.
设置远程访问的用户接口,操作如下。 如果有看不懂的,可以去查一下相关的信息,以便理解!
[hua3c]user-interface vty 0 4 (进入用户接口视图)
[hua3c-ui-vty0-4]authentication-mode scheme (认证方式)
[hua3c-ui-vty0-4]user privilege level 3 (登陆用户的级别, 3为最高)
远程访问用户的接口的验证及权限就设置好了, 下面来看用户及密码的设置.
添加远程访问的用户名和密码,操作如下:
[hua3c]local-user admin (添加用户为 admin)
[hua3c-luser-admin]service-type telnet level 3 (用户类型为telnet)
[hua3c-luser-admin]password simple 123456 (设置简单密码为123456)
这样就设置好了,可以通过ftp 和 web方式远程访问交换机了!
关于Console口的安全联接设置基本上是一样的,user-interface 进入的是AUX , 用户设置时的Service-type 的类型用terminal 或 lan-access,其它的设置都是一样的,在这里就不多说了!
下面说说vlan的设置!首先我给大家简单说一下我这台华三的交换机的接口是怎么样的.。它有24个ethernet 口,第一个接口为 Ethernet 1/0/1, 第二个口为ethernet 1/0/2 ….以此类推。 两个级联的gigabitethernet 口,一个上行口为 Gigabitethernet 1/1/1 ,一个下行口为gigabitethernet 1/2/1 ,我们所要做的就是, 让vlan 2 和 vlan 4都通过级联口 gigabitethernet 1/1/1与上面的交换机相联, Ethernet 1/0/12属于vlan 2,其它的ethernet 口为vlan 4成员。
之前我们已经加了个vlan 4,下面我们再加一个vlan 2,这个很容易吧,就不再说了 ! 然后设置 ethernet 24个口都属于vlan 4, 类型为 access 接口 并设置 gigabitethernet 1/1/1级联口属于vlan 4和vlan2的成员,接口类型为trunk ! (直观的说,access口是用来接计算机的,trunk口用来级联交换机的)
[hua3c]vlan 4 (进入vlan 4)
[hua3c-vlan4]port Ethernet 1/0/1 to Ethernet 1/0/24 (设置Ethernet 1–24口为vlan 4的成员)
这样1到24口都设置为vlan 4的成员, 并默认为access 接口,下面来设置gigabitethernet 1/1/1为trunk 口 并允许vlan 4和vlan 2通过,操作如下:
[hua3c]interface gigabitethernet 1/1/1 (进入接口gigabitethernet 1/1/1)
[hua3c-gigabitethernet1/1/1]port link-type trunk (设置接口类型为trunk)
[hua3c-gigabitethernet1/1/1]port trunk permit vlan 4 (设置这个trunk口允许vlan4通过)
[hua3c-gigabitethernet1/1/1]port trunk permit vlan 2 (设置这个trunk口允许vlan2通过)
这样vlan 4就设置好了(因为我是在已经设置好了的交换机上演示,所以结果就不显示出来了),然后我们再来把ethernet 1/0/12口分配给vlan 2 ,操作如下,有两种方法:
第一种,进入vlan ,加入端口。
[hua3c]vlan 2 (进入vlan 2)
[hua3c-vlan2]port Ethernet 1/0/12 (默认就是access 接口类型)
第二种,进入端口,加入vlan。
[hua3c]interface Ethernet 1/0/12 (进入 接口 Ethernet 1/0/12)
[hua3c-ethernet1/0/12]port access vlan 2 (设置端口为access 的vlan 2的成员)
最后,我们用save 命令,保存所有的配置就可以了!
这样一台华三的交换机就设置好了!
下面我给大家看看,我们公司h3c交换机vlan的设置情况!(如果要查看信息,就用display 命令),例如 display curr (查看交换机当前的设置信息), display vlan all (查看所有vlan的设置信息) 。
怎么样? 都会了吗?
‘伍’ 我想让交换机上的一个VLAN可以连外网怎么配置
就你提出来的条件与外网通信有多种方法解决。
一、三层交换机,设置三个vlan, 起三层协议,例如vlan if 10 IP 192.168.10.254 , vlan if 20 IP192.168.20.254 vlan if 30(与外网路由器通信) IP 192.168.30.254 vlan10和20为电脑网段,那么电脑IP地址设置与vlan10或者20的网段,网关为对应vlan的IP地址。。并在三层交换机上设置默认路下一跳由指向vlan30的对端地址。
二、使用单臂路由,用路由器的子接口功能,这里就不多介绍了,
电脑设置和路由器网络连接方法:
【家庭网络环境布线】:
1、有猫(modem):猫(modem)----路由器wan口;路由器lan口----电脑。
2、没有猫(modem):网线----路由器wan口;路由器lan口----电脑。
【设置电脑IP、DNS自动获取方法】:
win7系统设置方法:
右键点击【网络】→属性【更改适配器设置】→【本地连接】→【右键点本地连接属性】→【双击TPC/IP协议】→【然后点击“自动获取ip地址”】、【然后点击“自动获取DNS”服务器地址】→【单击确定】。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。[1]
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。[1]
‘陆’ 交换机配置vlan步骤
操作方法如下:
进入交换机1的配置环境:
Switch#vlan database
Switch(vlan)#vlan 2
Switch(vlan)#vlan 3
Switch(vlan)#vtp domain jkx
Switch(vlan)#vtp server
Switch(vlan)#exit
3.进入交换机2的配置环境:
Switch#vlan database
Switch(vlan)#vtp domain jkx
Switch(vlan)#vtp client
Switch(vlan)#exit
4.进入交换机2的配置环境:
Switch#show vlan-switch brief
通过查看并没有发现交换机1上创建的VLAN2与3.要使交换机2得到VLAN的配置信息,必须进行TRUNK的配置.在两个交换机的fa0/11-12端口上分别进行以下配置:
Switch#conf t
Switch(config)#interface fastethernet 0/11
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch#conf t
Switch(config)#interface fastethernet 0/12
Switch(config-if)#switchport mode trunk
Switch(config-if)#
5.进入交换机1的配置环境
Switch#conf t
Switch(config)#interface fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#end
在交换机2上也要进行类似的配置,完成将相应端口划分到指定VLAN中.
‘柒’ 华为交换机怎么配置VLAN接口IP地址
交换机除了能够连接同种类型的网络之外,还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif,该怎么配置呢?下面我们就来啊看看你详细的教程,需要的朋友可以参考下
方法步骤
1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上
2、使用system-view命令,进入[]模式
3、创建一个vlan
[Quidway]vlan 2
4、添加端口
[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15
5、然后使用display current查看端口是否属于这个vlan
6、当然我们也可以用display vlan来查看vlan信息
7、配置vlan IP
[Quidway]interface Vlanif 2
8、配置vlanif ip地址
[Quidway]interface Vlanif 2
[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.0
9、配置完成之后再次使用display current 来查看下配置信息,如下图能看到vlanif 的ip地址
10、完成之后吧你的电脑接入到vlan2的接口上,并设置好你的IP地址,然后ping 10.10.100.1是否正常
相关阅读:交换机工作原理过程
交换机工作于OSI参考模型的第二层,即数据链路层。交换机内部的CPU会在每个端口成功连接时,通过将MAC地址和端口对应,形成一张MAC表。在今后的通讯中,发往该MAC地址的数据包将仅送往其对应的端口,而不是所有的端口。因此,交换机可用于划分数据链路层广播,即冲突域;但它不能划分网络层广播,即广播域。
‘捌’ 如何进入交换机管理界面配置交换机VLAN
1.远程Telnet交换机在计算机上,在命令行下输入Telnet192.168.10.1,其中192.168.10.1是H3C交换机的远程管理地址。
‘玖’ 华为三层交换机VLAN间路由怎么设置
华为三层交换机VLAN间路由怎么设置
三层交换机怎么设置VLAN间路由?三层交换机相当于交换机和路由器的结合,可以生鲜不同VLAN的PC之间进行通信,下面我们就来看看三层交换机设置vlan路由的方法,需要的朋友可以参考下
网络设备中三层交换机具有网络层的功能,相当于交换机和路由器的结合,利用三层交换机实现不同VLAN的PC之间进行通信。
1、首先打开思科模拟器软件,找出一台三层交换机和两台PC,如下图所示:
2、将三层交换机和两台PC用直通线连接起来,如下图所示:
3、在三层交换机上划分VLAN,命令是:
复制内容到剪贴板Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2
如下图所示:
4、开启三层交换机的.三层交换路由功能,命令是:ip routing,如下图所示:
5、给PC配置IP地址和网关,如下图所示:
6、进入三层交换机里面配置VLAN,命令是:
复制内容到剪贴板Switch(config)#int vlan 1Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0
如下图所示:
7、利用ping命令对PC之间进行通信测试,可以ping通的结果如下图所示:
注意事项:
1、配置PC时一定要让它们处于不同IP和网关。
2、配置三层交换机的VLAN,要让它们的VLAN为PC之间的网关,切记,这很重要。
3、三层交换机一定要开启路由功能,命令是“ip routing"。
4、配置三层交换机一定要在全局模式下配置。
;‘拾’ tplink网管交换机vlan设置
VLAN的定义VLAN是虚拟局域网,是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术。
(10)交换机vlan怎么设置网络扩展阅读:
模式命令:
1、用户模式:Switch>
2、特权模式:Switch>enable
Switch#
3、全局配置模式:Switch#config terminal
Switch(config)#
4、接口配置模式:Switch(config)#interface fastethernet0/1
Switch(config-if)#
5、Line模式:Switch(config)#line console 0
Switch(config-line)#