基于端口VLAN
靜態(tài)VLAN ，也稱基于端口vlan，是目前最常見的vlan方式：
含義：靜態(tài)VLAN即明確指定交換機(jī)的端口屬于那個(gè)VLAN，這需要管理員手動(dòng)配置，當(dāng)主機(jī)連接到交互機(jī)端口上時(shí)，就被分配到了對(duì)應(yīng)的VLAN中。
基于MAC地址的VLAN
基于MAC地址的VLAN是用終端系統(tǒng)的MAC地址定義的VLAN。MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的MAC地址都是唯一的。這種方法允許工作站移動(dòng)到網(wǎng)絡(luò)的其他物理網(wǎng)段，而自動(dòng)保持原來的VLAN成員資格。在網(wǎng)絡(luò)規(guī)模較小時(shí)，該方案可以說是一個(gè)好的方法，但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)設(shè)備、用戶的增加，則會(huì)在很大程度上加大管理的難度。
基于路由的VLAN
路由協(xié)議工作在7層協(xié)議的第3層—網(wǎng)絡(luò)層，比如基于IP和IPX的路由協(xié)議，這類設(shè)備包括路由器和路由交換機(jī)。在按IP劃分的VLAN中，很容易實(shí)現(xiàn)路由，即將交換功能和路由功能融合在VLAN交換機(jī)中。這種方式既達(dá)到了作為VLAN控制廣播風(fēng)暴的最基本目的，又不需要外接路由器。但這種方式對(duì)VLAN成員之間的通信速度不是很理想。
Vlan的實(shí)驗(yàn)
同個(gè)vlan一個(gè)網(wǎng)段，實(shí)驗(yàn)比較簡單，但考慮到當(dāng)某個(gè)部門主機(jī)超過254時(shí)，就需要一個(gè)vlan多個(gè)網(wǎng)段，這里設(shè)置一個(gè)vlan兩個(gè)網(wǎng)段，規(guī)劃如圖，要求他們都能互通。
實(shí)驗(yàn)規(guī)劃：
1.所有pc都能通信，四個(gè)pc在不同ip，pc1，pc3 為vlan 10,, pc2,pc4為vlan20
2.Pc1 -pc 4 的ip分別為10.2，20.2，30.2，40.2
實(shí)驗(yàn)步驟：
sw1的配置，給給個(gè)端口配vlan
sw1(config)#vlan 10,20 創(chuàng)建vlan10和vlan20
sw1(config)#int f1/0
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10
sw1(config-if)#int f1/1
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20
sw1(config-if)#int f1/14 將f1/14端口變成中繼口
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config-if)#switchport mode trunk
2.Sw2的配置，給各個(gè)端口配vlan
sw2(config)#vlan 10,20
sw2(config-vlan)#int f1/0
sw2(config-if)#sw
sw2(config-if)#switchport mo
sw2(config-if)#switchport mode a
sw2(config-if)#switchport mode access
sw2(config-if)#sw
sw2(config-if)#switchport a
sw2(config-if)#switchport access vlan 10
sw2(config-if)#int f1/1
sw2(config-if)#sw mo acc
sw2(config-if)#sw acc vlan 20
sw2(config-if)#int f1/13
sw2(config-if)#sw
sw2(config-if)#switchport t
sw2(config-if)#switchport trunk en
sw2(config-if)#switchport trunk encapsulation d
sw2(config-if)#switchport trunk encapsulation dot1q
sw2(config-if)#sw
sw2(config-if)#switchport m
sw2(config-if)#switchport mode t
sw2(config-if)#switchport mode trunk
3.給pc配IP
4.給路由器做配置。
R3(config)#int range f1/13 -14 給多個(gè)端口配置，
R3(config-if-range)#switchport trunk encapsulation dot1q
R3(config-if-range)#switchport mode trunk 將f1/13和f1/14變成中繼端口
R3(config)#int vlan 10
R3(config-if)#ip add 192.168.10.1 255.255.255.0 給vlan 10 配IP
R3(config-if)#no shut 開啟端口，必須要
R3(config-if)#ip add 192.168.30.1 255.255.255.0 secondary 給vlan 10 配第二個(gè)IP
R3(config-if)#no shut
R3(config-if)#int vlan 20
R3(config-if)#ip add 192.168.20.1 255.255.255.0
R3(config-if)#no shut
R3(config-if)#ip add 192.168.40.1 255.255.255.0 secondary
R3(config-if)#no shut
R3(config-if)#exit
R3#sh running-config 查看所有端口信息
。。。。。。。
interface Vlan1
no ip address
!
interface Vlan10
ip address 192.168.30.1 255.255.255.0 secondary
ip address 192.168.10.1 255.255.255.0
!
interface Vlan20
ip address 192.168.40.1 255.255.255.0 secondary
ip address 192.168.20.1 255.255.255.0
5.測(cè)試
做一些更改，將vlan 20 添加給端口
R3(config-if-range)#int f1/11
R3(config-if)#switchport mode access
R3(config-if)#switchport access vlan 20
R3(config)#int vlan 20
R3(config-if)#ip add 192.168.20.1 255.255.255.0
R3(config-if)#no shut
R3(config-if)#ip add 192.168.40.1 255.255.255.0 se
R3(config-if)#ip add 192.168.40.1 255.255.255.0 secondary
R3(config-if)#no shut
R3#sh ip int b 查看所有端口信息和IP信息
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES unset administratively down down
FastEthernet0/1 unassigned YES unset administratively down down
FastEthernet1/0 unassigned YES unset up down
FastEthernet1/1 unassigned YES unset up down
FastEthernet1/2 unassigned YES unset up down
FastEthernet1/3 unassigned YES unset up down
FastEthernet1/4 unassigned YES unset up down
FastEthernet1/5 unassigned YES unset up down
再次測(cè)試可以了
總結(jié):這里運(yùn)用到怎么給vlan添加多個(gè)網(wǎng)段，在三層交換機(jī)里面，設(shè)置vlan的時(shí)，需要添加將vlan添加到一個(gè)端口，不然會(huì)有bug，以及多個(gè)端口同時(shí)配置命令，怎么設(shè)置中繼口，怎么設(shè)置靜態(tài)vlan，可以參考腳本文件。
更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問題，請(qǐng)?jiān)L問三五互聯(lián)官網(wǎng)：m.shinetop.cn
