中国电信定制网关21VLAN命令手册.docx
- 文档编号:4494789
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:7
- 大小:121.22KB
中国电信定制网关21VLAN命令手册.docx
《中国电信定制网关21VLAN命令手册.docx》由会员分享,可在线阅读,更多相关《中国电信定制网关21VLAN命令手册.docx(7页珍藏版)》请在冰豆网上搜索。
中国电信定制网关21VLAN命令手册
Vlan命令手册
1简介
1.1概述
以太网是一种基于CSMA/CD(CarrierSenseMultipleAccess/CollisionDetect,载波侦听多路访问/冲突检测)的共享通讯介质的数据网络通讯技术,当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。
通过交换机实现LAN互联虽然可以解决冲突(Collision)严重的问题,但仍然不能隔离广播报文。
在这种情况下出现了VLAN(VirtualLocalAreaNetwork)技术,这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内,如图1-1所示。
1.2Vlan接口简述
根据端口转发报文时对不同tag标签的处理方式,两种端口链路类型:
Access类型:
一个端口只属于一个VLAN,一般用于连接用户设备。
不可设置缺省VLAN。
Trunk类型:
一个端口可以允许多个VLAN通过,可以接受和发送多个VLAN的报文,一般用于网络设备之间的连接。
可设置缺省VLAN。
两种类型接口报文接收处理:
Access端口:
当接收报文不带tag时,压入缺省VLAN的tag;当接收报文带tag时,如果VLANID与缺省VLAN的ID相同,则接受,否则丢弃。
Trunk端口:
当接收报文不带tag时,压入缺省VLAN的tag;当接收报文带tag时,如果VLANID是该端口允许通过的VLANID,则接受,否则丢弃。
两种类型接口报文发送处理:
Access端口:
由于VLANID就是缺省VLANID,所以去掉该tag发送报文;
Trunk端口:
当VLANID等于缺省VLANID时,去掉tag,发送报文;当VLANID不等于缺省VLANID,且VLANID属于该Trunk口允许通过的VLAN时,保留tag,发送报文。
2配置VLAN
命令
[no]vlanvlan_id
使用模式
接口模式host(config)#
功能
建立id等于vlan_id的vlan
删除id等于vlan_id的vlan
参数解释
Vlan_id:
vlan的id号,范围是1-4094
命令
[no]vlaninterfacevlan_id
使用模式
接口模式host(config)#
功能
建立id等于vlan_id的vlan,并生成vlan接口
删除id等于vlan_id的vlan接口和vlan
参数解释
Vlan_id:
vlan的id号,范围是1-4094
命令
[no]descriptionDESCRIPTION
使用模式
接口模式host(config-vlan[1-4094])#
功能
配置当前VLAN的vlan描述
删除当前VLAN的vlan描述
参数解释
DESCRIPTION:
vlan描述字符串
命令
portlink-type[access|trunk]
使用模式
接口模式host(config-eth[2-9])#
功能
配置当前端口的vlan链路类型
参数解释
access:
access类型
trunk:
trunk类型
命令
[no]porttrunkpermitvlanvlan_id
使用模式
接口模式host(config-eth[2-9])#
功能
为当前trunk端口添加允许通过的VLAN
删除一个当前trunk端口所允许通过的VLAN
参数解释
Vlan_id:
vlan的id号,1-4096
命令
porttrunkpvidvlanvlan_id
使用模式
接口模式host(config-eth[2-9])#
功能
配置当前trunk端口的缺省VLAN
参数解释
Vlan_id:
vlan的id号,1-4096
命令
portaccessvlanvlan_id
使用模式
接口模式host(config-eth[2-9])#
功能
配置当前access端口所允许通过的VLAN
参数解释
Vlan_id:
vlan的id号,1-4096
3典型组网
配置说明:
A:
interfaceeth2
portaccessvlan2\\加入vlan2
interfaceeth3
portaccessvlan2
interfaceeth4
portlink-typetrunk\\设置接口模式为trunk
porttrunkpermitvlan2\\设置允许通过vlan(默认通过vlan1,不显示默认配置)
interfacevlan1
ipaddress192.168.1.1/24
accesshttp
accesshttps
accessping
interfacevlan2
ipaddress192.168.100.1/24
accesshttp
accesshttps
accessping
B:
interfaceeth2
portaccessvlan2
interfaceeth3
portaccessvlan2
interfaceeth4
portlink-typetrunk
porttrunkpermitvlan2
porttrunkpermitvlan3
porttrunkpvidvlan3\\设置trunk口默认vlan,对接收到不带vlantag的报文,压入pvid为3的tag
interfaceeth5
portaccessvlan3
interfaceeth6
portaccessvlan3
interfaceeth7
interfaceeth8
interfaceeth9
interfacevlan1
ipaddress192.168.1.2/24
accesshttp
accesshttps
accessping
interfacevlan2
ipaddress192.168.100.2/24
accesshttp
accesshttps
accessping
interfacevlan3
ipaddress192.168.200.1/24
C:
interfaceeth2
portaccessvlan2
interfaceeth3
portaccessvlan2
interfaceeth4
portlink-typetrunk
porttrunkpermitvlan2
porttrunkpermitvlan3
porttrunkpvidvlan3
interfaceeth5
portaccessvlan3
interfaceeth6
portaccessvlan3
interfaceeth7
portaccessvlan3
interfaceeth8
portaccessvlan3
interfaceeth9
portaccessvlan3
interfacevlan1
interfacevlan2
ipaddress192.168.100.1/24
accesshttp
accesshttps
accessping
interfacevlan3
ipaddress192.168.200.2/24
配置完成后,A、B、C三台设备间同一vlan用户可以通过trunk口相互访问,如拓扑所描述A、B间vlan1下设备可以互通,A、B、C间vlan2下设备可以互通,B、C间vlan3下设备可以相互通信。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国电信 定制 网关 21 VLAN 命令 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)