網(wǎng)絡(luò)層協(xié)議劃分VLAN，你們會(huì)用嗎？
VLAN(Virtual Local Area Network，虛擬局域網(wǎng))是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè) 個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)，這種技術(shù)通過(guò)在局域網(wǎng)數(shù)據(jù)幀上定義擴(kuò)展字段， 來(lái)對(duì)物理網(wǎng)絡(luò)進(jìn)行邏輯上的分割，從而限定局域網(wǎng)數(shù)據(jù)幀的轉(zhuǎn)發(fā)范圍，縮小廣播域。
VLAN的實(shí)現(xiàn)方法，可以大致劃分為六類:
- 基于端口劃分的VLAN
- 基于MAC地址劃分VLAN
- 基于網(wǎng)絡(luò)層協(xié)議劃分VLAN
- 根據(jù)IP組播劃分VLAN
- 按策略劃分VLAN
- 按用戶定義、非用戶授權(quán)劃分VLAN
基于端口劃分相信很多人都用戶，而且也是比較常用的，在生產(chǎn)環(huán)境中也是比較普遍的。那么基于網(wǎng)絡(luò)層協(xié)議劃分又如何做呢?
實(shí)驗(yàn)拓?fù)?/strong>
配置思路
- 創(chuàng)建VLAN，確定每種業(yè)務(wù)所屬的VLAN。
- 關(guān)聯(lián)IP子網(wǎng)和VLAN，實(shí)現(xiàn)根據(jù)報(bào)文中的源IP地址或指定網(wǎng)段確定VLAN。
- 配置接口加入VLAN，實(shí)現(xiàn)基于IP子網(wǎng)的VLAN通過(guò)當(dāng)前接口。
- 使能基于IP子網(wǎng)劃分VLAN。
操作步驟
創(chuàng)建VLAN：
# 在Switch上創(chuàng)建VLAN10、VLAN20和VLAN30。
- <HUAWEI> system-view
- [Huawei]sysname Switch
- [Switch]vlan batch 10 20 30
配置接口：
# 在Switch上配置接口GE0/0/1、GE0/0/2、GE0/0/3為Hybrid類型，分別以u(píng)ntagged方式加入VLAN10、VLAN20和VLAN30。并使能基于IP子網(wǎng)劃分VLAN功能。
- [Switch] interface gigabitethernet 0/0/1
- [Switch-GigabitEthernet0/0/1] port link-type hybrid
- [Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 10
- [Switch-GigabitEthernet0/0/1] ip-subnet-vlan enable
- [Switch-GigabitEthernet0/0/1] quit
- [Switch] interface gigabitethernet 0/0/2
- [Switch-GigabitEthernet0/0/2] port link-type hybrid
- [Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20
- [Switch-GigabitEthernet0/0/2] ip-subnet-vlan enable
- [Switch-GigabitEthernet0/0/2] quit
- [Switch] interface gigabitethernet 0/0/3
- [Switch-GigabitEthernet0/0/3] port link-type hybrid
- [Switch-GigabitEthernet0/0/3] port hybrid untagged vlan 30
- [Switch-GigabitEthernet0/0/3] ip-subnet-vlan enable
- [Switch-GigabitEthernet0/0/3] quit
配置基于IP子網(wǎng)劃分VLAN：
在Switch上配置VLAN10與IP地址192.168.1.2/24關(guān)聯(lián)，優(yōu)先級(jí)為2。
- [Switch] vlan 10
- [Switch-vlan10] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2
- [Switch-vlan10] quit
在Switch上配置VLAN00與IP地址192.168.2.2/24關(guān)聯(lián)，優(yōu)先級(jí)為3。
- [Switch] vlan 20
- [Switch-vlan20] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3
- [Switch-vlan20] quit
在Switch上配置VLAN30與IP地址192.168.3.2/24關(guān)聯(lián)，優(yōu)先級(jí)為4。
- [Switch] vlan 30
- [Switch-vlan30] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4
- [Switch-vlan30] quit
驗(yàn)證配置結(jié)果
- [Switch]display ip-subnet-vlan vlan all
- ----------------------------------------------------------------
- Vlan Index IpAddress SubnetMask Priority
- ----------------------------------------------------------------
- 10 1 192.168.1.2 255.255.255.0 2
- 20 1 192.168.2.2 255.255.255.0 3
- 30 1 192.168.3.2 255.255.255.0 4
- ----------------------------------------------------------------
- ip-subnet-vlan count: 3 total count: 3
