interface fa0/0.30 *为vlan 30划分出一个子接口 encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封
路由器划分vlan的作用:使路由器的一个物理端口能够连接2个或者以上的网段。
例如:一个路由器只有一个用于终端连接的端口(当然这种情况基本不可能发生,只不过简化举例),这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门,一个销售部,一个企划部,每个部门要求单独成为一个子网,有单独的服务器。
就可以在这个物理端口下,创建两个子接口---逻辑接口实现。如逻辑接口F0/0.1就分配IP地址192.168.1.1/25,用于销售部,而F0/0.2就分配IP地址192.168.1.129/25,用于企划部。这样就等于用一个物理端口却实现了两个逻辑接口的功能。
这样就将原本只能划分一个网段的情形,扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的,所以称之为虚拟局域网VLAN。这是在路由器的层次上阐述了VLAN的目的。
扩展资料:
VLAN划分依据:
1、按端口划分VLAN:许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。
2、按MAC地址划分VLAN:这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置它属于哪个组。
3、按网络层划分:这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分方法是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无关系。
参考资料来源:百度百科-虚拟局域网
路由器划分VLAN,是将路由器配置为各VLAN的网关,实现VLAN间路由,也就是所说的单臂路由。
路由器配置VLAN,不能将物理端口划分到VLAN中,而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。
详细解说:
路由器提供VLAN间路由只能做单臂路由,也就是设置子接口和封装协议。
第一步:在交换机上建立VLAN,并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。
实例:
con t
vlan 10
vlan 20
vlan 30
interface range fastetherner 0/1-8
switchport access vlan 10
interface range fastethernet 0/9-16
switchprt aceess vlan 20
interface range fastethernet 0/17-23
switchprt aceess vlan 30
interface fastethernet 0/24 *重要的一步:设置交换机上的trunk 口
switchport mode trunk
switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令,使trunk口能传输各vlan的数据帧。
第二步,在路由器上的一个端口上设置子接口,并为子接口配置ip地址,此ip地址将自动成为各VLAN 的网关。
router#interface fa0/0
no ip addreess *使之成为二层口,去掉其ip地址
下面开始配置子接口,子接口配置好tunck封装模式之后,就成为了trunk口
interface fa0/0.10 *为vlan 10划分出一个子接口
encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式
ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址
exit
interface fa0/0.20 *为vlan 20划分出一个子接口
encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式
ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址
exit
interface fa0/0.30 *为vlan 30划分出一个子接口
encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式
ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址
exit
最后,为保险起见,在路由器的全局模式使用
router#ip routing。
OK,配置完成。
这时在vlan 10中的客户端ping 一下在vlan 20中的客户端,试试。
【注意事项】
1,在给路由器的子接口配置IP地址之前,一定要先封装dot1q协议。
2,各个VLAN内的主机,要以相应VLAN子接口的IP地址作为网关。
接口一般是指逻辑的 这个设备有24个接口 但是可能这些接口都在一个端口里面
为了节省资源 在一个物理端口 划分多个子接口 让一条物理链路上存在多个逻辑链路
交换机在分隔广播域的时候 是用pvid来表示这个数据是属于哪个vlan的 也就是说vlan在分隔广播域的时候 根本原因在于 数据带有的pvid不一样 但是pvid是根据接口定的 比如f0/1在vlan2,f0/2在vlan3 那么从f0/1进来的数据带有pvid 2这个标识 这样他就不会发广播信息的时候发到f0/2上 因为他们的pvid不同 但是如果是从f0/1传出去数据的时候 pvid会被摘掉因为vlan是交换机内部分隔广播域的方式 如果是从f0/1走到 另一台交换机上又会被重新戴上其他pvid 所以交换机之间的连接如果两端的接口属于不同的vlan 那么分隔广播域的作用就会消失 所以交换机之间的这条链路必须要认识所有vlan 并且出入这条链路的时候必须还可以被设备认出来 这个数据是哪个vlan传出来的 vlan和vlan之间的流量还要被区分开
trunk 的封装是指在数据进入trunk时 可以给数据打一个tag或者是穿一件衣服(tag的做法是公有的 穿衣服是思科私有的做法)用这种方式来区分数据是属于哪个vlan的
encapsulated dot1q 就是从这个接口进来的数据 如果进入到trunk里 他是用tag进行封装而不是穿衣服的方式封装 后面应该跟的vlan 30 就是从这个接口进来的数据是vlan30的也就是
tag30 这个int f0/0.30 应该是路由器上的一个子接口吧 路由器的f0/0接口是3层口 可以做ip地址 每一个ip地址段代表一个广播域 从这个接口出来的数据走到交换机的access口里面 这个网段和access所属vlan在同一广播域 如果3层口划分了多个子接口并且有不同的ip地址 也就是有多个广播域的时候 那么对端交换机的接口就不应该是access 否则和前面说的一样 没办法分隔广播域 所以带有多个网段子接口的3层口 对应的一定是trunk 进入trunk之前就又自己的tag30 然后再进行数据转发等等操作 就说到这里有问题留言给我
trunk,所有的vlan数据都可以通过
子接口,就是虚拟的一个接口,可以对其使用单独的ip和vlan
绪炕速尔: 局域网内为何要进行限速,因为如果不加以限制的话,即使增加再多的互联网出口带宽也会被局域网内各种各样的网络应用消耗掉,而限速的目的就是限制对于网络的滥用,从而使出口带宽维持在一个...
呼和浩特市15053626319: 思科 2960交换机配置 - ?
绪炕速尔: 交换机基本状态: switch: ;ROM状态, 路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态 交换机口令设置: switch>enable ;进入特权模式 switch#config ...
呼和浩特市15053626319: 如何在路由上在创建interface - ?
绪炕速尔: 路由器进入端口配置时,int和interface命令的区别 下面以思科路由器为例:routerA#config trouterA(config)#int f0/0.1routerA(config-if)#ip add 192.168.1.1 255.255.255.0这是进入路由器fa0/0物理端口的fa0/0.1子接口配置ip地址的命令.fa0/0.1就是虚拟端口,它的主要作用体现在单臂路由技术中,一般配置单臂路由的时候才会用到物理端口的子接口,它只是逻辑上存在的一个接口.一个物理接口上可以配置多个IP地址给各个子接口,用于标记网络中各VLAN的数据包,实现VLAN间通信.
呼和浩特市15053626319: 电脑开机后一直响像U盘那种声音,设备管理器里面有个INterface#0要求安装! 重装系统也不行求救! - ?
绪炕速尔: 可能的原因:1、可能真是有什么设备没有驱动好.仔细查找,确定硬件型号,然后下载驱动程序,安装之.2、设备损坏,损坏设备工作在非正常状态.先把机箱打开,把所有板卡重新拔下再插上.如果仍然不行,没办法,那就只有拿去修了!3、安装了类似虚拟光驱一样的软件.但是没安好,导致虚拟设备始终安装驱动,解决方法是把软件卸载即可.
呼和浩特市15053626319: 求上古卷轴5Data/Interface里的map文件如 ?
绪炕速尔: 在正常游戏里是没有Interface这个文件夹的,Interface是汉化字体库(.swf)存放地和skyui之类生成文件的存放地,你如果要地图标记就进游戏按“~”唤出控制台输入(tmm 1)(PS:注意代码有时有空格)即可开启全部地图标记.
呼和浩特市15053626319: 怎样给vlan配置ip 网关 最好带代码 - ?
绪炕速尔: 我知道一点关于单臂路由的配置你看看能不能用上在要确定你线连的对单臂路由:、 1.你的交换机已经划分完VLAN了,你看看有没有与交换机做trunk,如果trunk了,交换机就没有什么需要...
呼和浩特市15053626319: 剑侠情缘3刷副本都需要什么插件、怎么设置、我有剑3盒子、求怎么设置 - ?
绪炕速尔: 你好,现在刷副本主要还是需要团对事件监控这个插件,解压缩后直接放在interface这个文件夹里,进游戏不需要设置直接就可以帮助你标记一些面向什么的了.希望我的回答可以帮助到您,同时感谢您关注剑网三.
呼和浩特市15053626319: 使用dynamips模拟交换机后,用crt 进入Telnet后,不能进入interface? - ?
绪炕速尔: 原因在于你进入的接口的端口号不正确 正如你说的使用interface f0/0,如果你的交换机上没有fastethernet 模块呢?肯定是进不去了 建议你在特权模式下使用show ip interface brief查看当前的设备都有哪些端口,或者直接看你dynamips的.net文件里的都有哪些模块 -------------------------- 看到了吗?你使用show ip interface brief之后,根本就看不到罗列出都有哪些端口,说明了你根本就没有添加端口模块,比如NM-4T , NM-1FE-TX
呼和浩特市15053626319: 华为 OSPF S9300 交换机设置问题?
绪炕速尔: 看路由表的话.路由信息没有学习到. 你做了2组的端口汇聚,首先判断端口汇聚是否成功,因为与cisco设备对联.可能有点问题. 如果端口汇聚成功了. 出现的问题就是ospf的问题. area区域要和对方一致.具体的还是要和对方多沟通. 没...