中国电信定制网关2-1VLAN命令手册.doc

《中国电信定制网关2-1VLAN命令手册.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Vlan命令手册Vlan命令手册第9页,共9页Vlan命令手册目录1简介31.1概述31.2Vlan接口简述32配置VLAN43典型组网5第9页,共9页Vlan命令手册1简介1.1概述以太网是一种基于CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN

2、（VirtualLocalAreaNetwork）技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内，如图1-1所示。1.2Vlan接口简述根据端口转发报文时对不同tag标签的处理方式，两种端口链路类型：Access类型：一个端口只属于一个VLAN，一般用于连接用户设备。不可设置缺省VLAN。Trunk类型：一个第9页,共9页Vlan命令手册端口可以允许多个VLAN通过，可以接受和发送多个VLAN的报文，一般用

3、于网络设备之间的连接。可设置缺省VLAN。两种类型接口报文接收处理：Access端口：当接收报文不带tag时，压入缺省VLAN的tag；当接收报文带tag时，如果VLANID与缺省VLAN的ID相同，则接受，否则丢弃。Trunk端口：当接收报文不带tag时，压入缺省VLAN的tag；当接收报文带tag时，如果VLANID是该端口允许通过的VLANID，则接受，否则丢弃。两种类型接口报文发送处理：Access端口：由于VLANID就是缺省VLANID，所以去掉该tag发送报文；Trunk端口：当VLANID等于缺省VLANID时，去掉tag，发送报文；当VLAN

4、ID不等于缺省VLANID，且VLANID属于该Trunk口允许通过的VLAN时，保留tag，发送报文。2配置VLAN命令[no]vlanvlan_id使用模式接口模式host(config)#功能建立id等于vlan_id的vlan删除id等于vlan_id的vlan参数解释Vlan_id:vlan的id号，范围是1-4094命令[no]vlaninterfacevlan_id使用模式接口模式host(config)#功能建立id等于vlan_id的vlan，并生成vlan接口删除id等于vlan_id的vlan接口和vlan参数解释Vlan_id:vlan

5、的id号，范围是1-4094命令[no]descriptionDESCRIPTION使用模式接口模式host(config-vlan[1-4094])#第9页,共9页Vlan命令手册功能配置当前VLAN的vlan描述删除当前VLAN的vlan描述参数解释DESCRIPTION:vlan描述字符串命令portlink-type[access

6、trunk]使用模式接口模式host(config-eth[2-9])#功能配置当前端口的vlan链路类型参数解释access：access类型trunk：trunk类型命令[no]porttrunkpermitvlanvl

7、an_id使用模式接口模式host(config-eth[2-9])#功能为当前trunk端口添加允许通过的VLAN删除一个当前trunk端口所允许通过的VLAN参数解释Vlan_id:vlan的id号，1-4096命令porttrunkpvidvlanvlan_id使用模式接口模式host(config-eth[2-9])#功能配置当前trunk端口的缺省VLAN参数解释Vlan_id:vlan的id号，1-4096命令portaccessvlanvlan_id使用模式接口模式host(config-eth[2-9])#功能配置当前access端口所允许通过

8、的VLAN参数解释Vlan_id:vlan的id号，1-40962典型组网第9页,共9页Vlan命令手册配置说明：A：interfaceeth2portaccessvlan2\加入vlan2interfaceeth3portaccessvlan2interfaceeth4portlink-typetrunk\设置接口模式为trunkporttrunkpermitvlan2\设置允许通过vlan（默认通过vlan1，不显示默认配置）interfacevlan1ipaddress192.168.1.1/24accesshttpaccesshttpsacces

9、spinginterfacevlan2