以太网 VLAN的5种划分方式(基于端口、基于MAC地址、基于IP子网、基于协议、基于策略)介绍与基础配置命令

2.8.3 以太网 VLAN(VLAN划分方式)

VLAN的划分方式有

  • 2.8.3 以太网 VLAN(VLAN划分方式)
    • 一、基于端口划分
    • 二、基于MAC地址划分
    • 三、基于IP子网划分
    • 四、基于协议划分
    • 五、基于策略划分

一、基于端口划分

简述:端口上进行手动指定端口所属的vlan。

注意事项:无

以太网 VLAN的5种划分方式(基于端口、基于MAC地址、基于IP子网、基于协议、基于策略)介绍与基础配置命令_第1张图片

配置命令:(配置接口所属vlan 10)
interface e0/0/1

  • Access模式:port link-type accessport default vlan 10
  • Trunk模式:port link-type trunkport trunk pvid vlan 10
  • Hybrid模式:port link-type hybridport hybrid pvid vlan 10

二、基于MAC地址划分

简述:配置mac-vlan实现网络设备MAC地址与vlan的绑定,设备在配置有mac-vlan设备下不同端口连接时的vlan不会受改变。

注意事项:

  1. VLAN模式中:进行MAC地址与VLAN的绑定
  2. 接口中:开启mac-vlan模式,mac-vlan enable
  3. 华为设备端口默认为hybrid模式,只放行vlan1数据,所以需要注意配置放行vlan。

配置命令:(vlan10 下配置MAC地址与vlan的绑定)

vlan 10
 mac-vlan mac-address 5489-98f1-51db priority 0
 #后面的priority 0缺省产生,可不明确指定

interface Ethernet0/0/2
 port hybrid untagged vlan 10 # 放行VLAN10
 mac-vlan enable    # 开启MAC-Vlan功能

#用于测试的目标主机
interface Ethernet0/0/3
 port link-type access
 port default vlan 10

以太网 VLAN的5种划分方式(基于端口、基于MAC地址、基于IP子网、基于协议、基于策略)介绍与基础配置命令_第2张图片

三、基于IP子网划分

简述:设置协议与Vlan进行绑定,当指定协议进入时打上相应的VLAN标签(使用的太少,没深入了解)

注意事项:

  1. VLAN模式中:进行IP子网绑定
  2. 接口中:开启ip-subnet-vlan功能ip-subnet-vlan enable
  3. 华为设备端口默认为hybrid模式,只放行vlan1数据,所以需要注意配置放行vlan。

配置命令:(vlan10 下配置主机192.168.1.3与vlan的绑定)

vlan 10
 ip-subnet-vlan ip 192.168.1.3 32
 
interface Ethernet0/0/4
 port hybrid untagged vlan 10  # 因为默认hybrid不放行vlan10
 ip-subnet-vlan enable		   # 开启ip-subnet-vlan功能

以太网 VLAN的5种划分方式(基于端口、基于MAC地址、基于IP子网、基于协议、基于策略)介绍与基础配置命令_第3张图片

四、基于协议划分

简述:设置协议与Vlan进行绑定,当指定协议进入时打上相应的VLAN标签(使用的太少,没深入了解)

注意事项:

  1. VLAN模式中进行协议绑定
  2. 接口下开启protocol-vlan功能

配置命令:

vlan 10
 protocol-vlan ipv4 

interface Ethernet0/0/11
 protocol-vlan vlan 10 all

五、基于策略划分

简述:通过策略指定MAC、IP、端口,当网络设备满足所有条件时才划分VLAN。

注意事项:

  1. VLAN模式中进行策略配置
  2. 接口下是不需要开启mac-vlan、ip-subnet-vlan功能的,如果是混合配置,也可以配置上去不会受到影响。
  3. 华为设备端口默认为hybrid模式,只放行vlan1数据,所以需要注意配置放行vlan。

配置命令:

vlan 10
 policy-vlan mac-address 5489-989A-779B ip 192.168.1.4 interface e0/0/2 

interface Ethernet0/0/2
 port hybrid untagged vlan 10

以太网 VLAN的5种划分方式(基于端口、基于MAC地址、基于IP子网、基于协议、基于策略)介绍与基础配置命令_第4张图片

你可能感兴趣的:(HCIA相关知识,网络,华为)