构造以太网交换网络

VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN,每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

二层 vlan 

实验 

1.路由器固定ip地址 

int 端口 

ip add 网络   掩码   

交换机固定地址  3层 

int 端口 

undo portswitch   变成三层端口 

ip add 

二.如果交换机不支持二层变成     这个当成了二层交换机使用   使用者监控   卡机  

s3

vlan  数字 

根据端口划分vlan

int 端口 

port link-type access   #accessk空接入终端 

port default vlan 3

int vlan3
ip add 10.1.3.1 24   这个属于管理地址和网关
 

创建多个vlan  s1 s2

vlan batch 2 to 3 10 

 int 端口 

port link-type trunk   交换机连接交换机 

port trunk allow-pass vlan 2 to 3   如果是所有 直接 vlan all 

undo port trunk allow vlan 1   取消vlan1 

三.根据mac地址配置vlan 

vlan  数字 

mac-vlan  mac-address mac地址 

int 端口 

port link-type hybird 

port hybird untagged vlan 数字   这个属于access口子 

tagged  这个属于trunk口子 （mac地址划分vlan用不到tagged ）

mac-vlan enable   开启mac划分 

四 查看配置 

dis vlan

dis mac-vlan vlan数字 

这个是查看基于mac地址的vlan