请教二层交换机VLAN的划分

二层交换机怎么划分VLAN？~

首先说明下二层交换机划分VLAN不是一两句话可以说明白的，大部分二层交换机是可以划分VLAN的，单纯的交换中Vlan的确是不能通信的，可以借助路由使之通信。
至于网关，路由的一端接外部广域网（Inter网），另一端接内部局域网。接内部局域网的一端是要做个单臂路由的。就是在接口中做虚拟的子接口，每一个接口对应一个Vlan。因为Vlan你既然为了相互通信、共同上网，肯定是要在不同IP段的了，所以为子接口配的IP就是你各个Vlan中主机上网的网关。
举个例子。一台路由器与一台二层交换机相连，二层交换机接口与2台主机相连，首先在交换机上划分出Vlan，并把2台主机的接口各自加入到vlan2、vlan3中。（这样的时候2台主机因为在不同vlan，所以是不能通信的）。
下面在路由上做单臂路由。进入到连接交换机的子接口，例如#interface f 0/0.2（一般你的要加入这个接口的是vlan几，那么你就进入0/0.几的接口，这样记起来比较方便） 进入后为这个子接口封装一下协议，因为如果没有协议是不能通信的。#encapsulation dot1q 2(后面这个数字是你的vlan号也是你进入的子接口号)，再给这个接口配一个IP，这个IP就是以后你对应的这个Vlan的网关。
好了后再来配置vlan3对应的子接口，#interface f 0/0.3。#encapsulation dot1q 3. #ip address ip地址（即vlan3要设置的网关）掩码
这样你的vlan2，与vlan3之间就可以通信并且也可以共同上网了。注意vlan2与vlan3的网关是各自对应的子接口IP。是不同的，并且也不可能是一个网段的。
二层交换机vlan划分实例本次实验启用二号线，请确认实验用计算机与交换机各个端口的对应关系，并记录下来。
假设对应关系为：A-F0/5 B-F0/6 C-F0/7 D-F0/8 E-F0/9，本次实验欲将A与B划入vlan2中，C与D划入vlan3中，E划入vlan1中，通过调试交换机来实现要求。
实现方法：

1.[在交换机上增加新的vlan：2，3 并分别命名]
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#exit
Switch#
Switch#vlan database (进入vlan数据库模式)
Switch(vlan)#vlan 2 name test2 (增加vlan 2，命名为vlan2)
Switch(vlan)#vlan 3 name test3
Switch(vlan)#vlan 4 name test4
Switch(vlan)#no vlan 4 （删除多余的vlan4）
Switch(vlan)#exit
Switch# (退出vlan数据库模式，回到特权模式)
2.[将交换机的端口分配到各个vlan中]
Switch (config)#interface fast0/5
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/5分配到vlan 2中，并激活)
Switch (config-if)#exit （从端口配置模式退出）
Switch (config)#interface f0/6
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/6分配到vlan 2中，并激活)
Switch (config)#interface range f0/7 – 8
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 3
Switch (config-if)#no shutdown (将7至8端口分配到vlan 3中，并激活)
%%注意：将连续的端口分配至同一个vlan中，使用range命令，如上例所示， 注意中横线‘-’与前后数字之间用空格隔开。%%
Switch (config)#interface f0/9
Switch (config-if)#switchport mode access Switch (config-if)#switchport access vlan 1
Switch (config-if)#no shutdown (将f0/9分配到vlan 1中，并激活)
注意：上述命令行操作可以省去，因为交换机中所有端口默认均在vlan 1中，且端口处于激活状态。
3. [查看交换机配置清单，检查确认配置正确性] Switch #show running-config

因为该交换机支持vlan标签，虽然二层交换机不能做vlan间的路由，但是拥有vlan功能后，是为了提高网络可用性，可靠性，安全性，比如防止vlan间的通信，这也是为了适应3层环境来做的，如果你只是在一个网段里边，不启用vlan就可以，这个功能可以理解是是扩展性功能。

1、网络拓扑图如图所示：

2、具体配置：在配置前，请先使用“erasestartup-config”、“novlan2-101”等命令清除以前的配置信息并重启交换机。

3、创建交换机的VLAN并对端口进行设置。

4、设置交换机1的多个VLAN并设置端口trunk属性。

5、设置交换机2的多个VLAN并设置端口trunk属性。

6、设置连接的pc地址。

7、测试trun属性的工作状态。查看交换机端口分配情况。从两交换机的端口分配情况可知，交换机f0/1端口属性vlan10，f1/1端口属性属于valn20，f2/1的端口属性被设置成trunk属性端口端口，3个端口都已经连通。

8、查看trunk属性端口信息。交换机1上的trunk属性端口信息：特权模式下使用：Switch#showinterfaceswitchport命令查看交换机S1：

9、从输出信息可以看到，交换机1的f0/3端口trunk属性设置情况。交换机2上的trunk属性端口信息：交换机S2：

10、从输出信息可以看到，交换机2的f0/3端口trunk属性设置情况。PC机之间相互执行ping操作，测试其连通性。测试vlan10：PC1pingPC3：

你好，
首先，二层交换机是可以划分VLAN的，单纯的交换中Vlan的确是不能通信的，可以借助路由使之通信。
再有，至于网关，路由的一端接外部广域网（Inter网），另一端接内部局域网。接内部局域网的一端是要做个单臂路由的。就是在接口中做虚拟的子接口，每一个接口对应一个Vlan。因为Vlan你既然为了相互通信、共同上网，肯定是要在不同IP段的了，所以为子接口配的IP就是你各个Vlan中主机上网的网关。

举个例子。一台路由器与一台二层交换机相连，二层交换机接口与2台主机相连，首先在交换机上划分出Vlan，并把2台主机的接口各自加入到vlan2、vlan3中。（这样的时候2台主机因为在不同vlan，所以是不能通信的）。下面在路由上做单臂路由。进入到连接交换机的子接口，例如#interface f 0/0.2（一般你的要加入这个接口的是vlan几，那么你就进入0/0.几的接口，这样记起来比较方便） 进入后为这个子接口封装一下协议，因为如果没有协议是不能通信的。#encapsulation dot1q 2(后面这个数字是你的vlan号也是你进入的子接口号)，再给这个接口配一个IP，这个IP就是以后你对应的这个Vlan的网关。
好了后再来配置vlan3对应的子接口，#interface f 0/0.3。#encapsulation dot1q 3. #ip address ip地址（即vlan3要设置的网关）掩码

这样你的vlan2，与vlan3之间就可以通信并且也可以共同上网了。注意vlan2与vlan3的网关是各自对应的子接口IP。是不同的，并且也不可能是一个网段的。

纯2层的交换机肯定也是能划分VLAN的！！ 至于加路由，能加路由那就是个多层交换机，肯定不是纯2层的交换机， 2层交换机是没有三层接口的，所以根本就没有路由， 他是根据交换机内部的CAMP表的MAC地址对应接口映射来转发数据的， 所以纯2层的交换机不同VLAN是不能互相访问的！！！！

　　因为vlan的划分可基于多种方法，有的方法在第二层数据链接层和第一层物理层即可实现。
　　1、基于端口的vlan，用户可以配置交换机的端口，设置不同的端口位于不同的vlan，这可理解为物理层的vlan；
　　2、基于mac的vlan，交换机可以存储连接到不同端口的网卡的mac地址，通过将不同mac地址加入不同vlan即可，这是基于数据链接层的vlan。

2层交换当然能分。 只要是交换，甭管是三层还是二层都可以。

---

衢江区17112455864： 二层交换机怎么划分VLAN - ？
子丰真平坦： 你好,首先,二层交换机是可以划分VLAN的,单纯的交换中Vlan的确是不能通信的,可以借助路由使之通信.再有,至于网关,路由的一端接外部广域网(Inter网),另一端接内部局域网.接内部局域网的一端是要做个单臂路由的.就是在接...

衢江区17112455864： 二层交换机VLAN配置 - ？
子丰真平坦： 什么叫“正确划分VLAN”?根据需要,把指定的端口划拨到指定的vlan就是了.用户权限,一般都是用windows做的.vlan的创建,就是个命令.vlan之间的通信,需要靠路由器你问的问题我真的没看懂什么意思

衢江区17112455864： 一台二层交换机中,三个网段如何划分Vlan,防止广播风暴,要具体方法 - ？
子丰真平坦： 每个vlan实际上属于一个局域网,不同vlan之间的通信必须经过网关,而广播风暴是在一个网段之内,不能跨网关, 在二层交换机上创建三个vlan,vlan10,vlan20,vlan30,假如交换机地fa0/1-8是192.168.1.0/24,fa0/9-16是192.168.2.0/24,fa0/17-23是192.168.3.0/24,那么把fa0/1-8划分到vlan10中,fa0/9-16划分到vlan 20中,fa0/17-23划分到vlan 30中,每个地址段的网关是在上联的三层交换机中,二层交换机与三层交换机之间采用trunk相连,这样vlan之间即可以相互访问,也避免了广播风暴的发生

衢江区17112455864： 2层交换机上划分VLAN及两个VLAN互通问题,见下图简易拓扑 - ？
子丰真平坦： 这个问题一定是你老师不够严谨!我简述一下可能的几种情况,1.如你配置,SW1-01,02,03划分到VLAN1,SW2-01,02,03划分到VLAN2.SW1的PC1,2分配掩码为255.255.255.0.SW2的PC3,4同样是255.255.255.0.只要主机IP地址在同一网段,...

衢江区17112455864： 迈普二层交换机划分vlan教程 最好有实例 步骤 谢谢 - ？
子丰真平坦： 看你那一款了哈 有两种方式 首先是进入端口 有部分型号需要先配置好VLAN 在配置模式下输入命令 vlan 10 然后进行端口 port access vlan 10 或者 switchport access vlan 10

衢江区17112455864： 二层交换机为什么可以划分Vlan - ？
子丰真平坦： 因为vlan的划分可基于多种方法,有的方法在第二层数据链接层和第一层物理层即可实现. 1、基于端口的vlan,用户可以配置交换机的端口,设置不同的端口位于不同的vlan,这可理解为物理层的vlan; 2、基于mac的vlan,交换机可以存储连接到不同端口的网卡的mac地址,通过将不同mac地址加入不同vlan即可,这是基于数据链接层的vlan.

衢江区17112455864： 如何划分802.1Q VLAN - ？
子丰真平坦： 企业网络中,不同部门(人员)的网络权限有所差异,经常需要在局域网内进行二层网络划分,以实现不同部门之间的隔离,使用802.1Q VLAN即可实现.本文结合实例介绍802.1Q VLAN的划分方法.实例:如上图,某公司市场部、产品部...

衢江区17112455864： 如何利用二层交换机划分网段 - ？
子丰真平坦： 啥叫二层交换?基于网络模型的第二层技术原理实现的交换功能....大哥.二层交换机是基于mac地址的交换,还影响不到三层的IP地址功能....看你的意思应该是二层上面有三层交换或路由器吧?假如是这样,你在二层上面建立VLAN,把你需要划...

衢江区17112455864： H3C S5048 二层交换机的VLAN划分 求详解.跪求也可以QQ求救 - ？
子丰真平坦： 在system-view模式下输入vlan 200(200是vlan号,具体是从1--4096) port g1/0/1 access vlan 200 (把G1/0/1口划进vlan200里) 具体简单的就这些,你可以私密我,或者加我QQ,我可以发一些我做项目中的案例给你.

衢江区17112455864： 初学网络,怎样在交换机划分VLAN - ？
子丰真平坦： 1.VLan配置 新建VLan Switch#en Switch#conf t Switch# vlan database /设置vlan的数量,名字的 Switch(vlan)# vlan 2 name Area2/设置了一个名字叫Area2的vlan. Switch(vlan)# exit将端口加入VLan /端口划分Switch# configure terminal Enter ...