Vlan的入门 技术

   原创文章。转载请注明出处。

    今天来探讨一下基于端口的vlan技术，我们都知道，在一些特别的公司，他不允许各个部门互相访问对方，那么我们就的用一些特别的技术，其中vlan就是一种。但是vlan技术又可以有多种，比如：基于端口的，动态的vlan等。

    那么我们讨论的是基于端口的vlan。

    比如说，财务部不能够和别的部门直接的进行通讯，那么我们可以把财务部划分到另一个vlan，那么财务部要想和别的部门进行通讯的话，就只可以同过单臂路由技术和三层交换技术来达到这个目的。

    好，现在我们来看一个具体的例子：

     
Flash:http://blog.chinaitlab.com/images/base/photov.swf?site=http://blog.chinaitlab.com&itemid=161928&hash=703493c7283db2f637e72e71834b8456

    
    假如，财务部和电脑不的计算机读连接在了SW1上，那么如果我们不做任何的配置的话，财务部和电脑部都在同一个广播域，也就是说两个部门可以相互访问对方，那么我们通过配置vlan的话，两个部门就不可以直接通讯，得通过路由来进行。

    好现在我们来看一下基于端口vlan的配置方法。

    假设：sw1为catalyst 2950的交换机

    首先在全局配置模式下我们进入vlan数据库：vlan database

    在数据库里面缺省的有vlan 1 并且，所有的端口都在vlan 1 里面。

    然后我们新建vlan，用命令 vlan vlan-list name 名称，如：

    Vlan 2 name 2

    建设完vlan 后，我们所要做的就是把端口加入到vlan ，

    退出vlan 数据库模式，用命令exit，接着进入接口配置模式，用命令：interface  interface-id

    如进入接口f0/0 ，用命令：interface f0/0，

    接着把接口加入到vlan中，用命令：switchport access vlan vlan-id

    如：把接口加入到vlan 2 中，用命令：switchport access vlan 2,

    就这样完成了所有的步骤。