广播的危害:当广播域越来越大,每个pc单位时间内收到的广播量越大!会降低通信工作效率! 如何降低广播量?分割广播域(隔离广播域)。 1.路由器隔离广播域 2.划分VLAN隔离广播域
VLAN又叫虚拟局域网(Virtual Local Area Network),通过VLAN划分可以实现逻辑上分割广播域,降低广播量,提高安全性和灵活性。
1、创建vlan
conf t
vlan {数字(ID)}
name {要修改的vlan名}
exit
2、将端口加入到VLAN
int f0/1
switchport access vlan {数字(ID)}
exit
3.一次性将多个端口加入到VLAN
int range f0/1 - 20 #指定1-20,20个端口,注意-前后都必须包含空格
switchport access vlan {数字(ID)}
4、查看vlan表
show vlan b
vlan id:0-4095 其中0和4095不能使用,都有特殊用途; 1-1001都可以使用; 1002-1005不能使用,保留用于特殊环境(然而这种特殊环境已经过时了,但依然保留); 1006-4094可以用。
trunk:是一种交换机之间的公共链路,它允许所有VLAN通过 为了让所有vlan都能通过交换机之间互联的端口,就需要将端口配置为trunk模式,配置完成之后,经过trunk端口 数据包不会拆除vlan标签,可以成功送到下一个交换机当中被vlan端口识别,两端端口配置trunk的链路被称为公共链路(trunk链路),公共链路允许所有vlan通过。
思科私有的:ISL标签 国际通用的:802.1q
int f0/x
switchport trunk encapsulation dot1q #封装标签类型
switchport mode trunk #配置公共链路