VLAN命令行配置详解

VLAN命令行配置详解

引用

CSDN

1.

https://blog.csdn.net/qq_38265137/article/details/80390763

VLAN配置任务概览

各配置任务间的逻辑关系：

VLAN配置任务概览：

VLAN缺省配置：

配置注意事项：

• 建议独立规划业务VLAN和管理VLAN，以便业务VLAN上发生的任何广播风暴不会影响到设备的管理。
• 实际运用中，Trunk接口需要透传哪些VLAN就透传哪些VLAN，最好不使用port trunk allow-pass vlan all
• 由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。因此VLAN1的使用要注意如下事项。
• 对于不需要加入VLAN1的接口要及时退出VLAN1，以避免环路。
• 在Eth-Trunk、环形组网环境下建议接口退出VLAN1。
• 在与接入设备对接时，接入设备的上行接口建议不要透传VLAN1，防止在VLAN1中产生广播风暴。

VLAN配置命令行

创建VLAN配置VLAN接口类型等：

#
sysname Router_1
#
vlan batch 2 to 3          //创建VLAN2和VLAN3
#
interface Ethernet2/0/1    //将连接User_1的接口配置为Access类型，缺省VLAN为VLAN2
port link-type access
port default vlan 2
#
interface Ethernet2/0/2    //将连接User_3的接口配置为Access类型，缺省VLAN为VLAN3
port link-type access
port default vlan 3
#
interface Ethernet2/0/3    //配置Router_1和Router_2互连的接口配置为Trunk类型，允许VLAN2和VLAN3通过
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
return

配置VLANIF接口实现VLAN间通信的示列：

#
sysname Router
#
vlan batch 10 20  //创建VLAN
#
interface Vlanif10  //创建VLANIF接口
ip address 10.10.10.1 255.255.255.0  //相同VLAN内PC终端的网关地址
#
interface Vlanif20
ip address 10.10.20.1 255.255.255.0
#
interface Ethernet2/0/1
port link-type access  //和PC终端相连，接口类型为Access
port default vlan 10  //接口加入VLAN
#
interface Ethernet2/0/2
port link-type access
port default vlan 20
#
return

配置单臂路由：

图：单臂路由拓扑

命令行：

路由器配置：

#
R1
interface GigabitEthernet0/0/0.1
dot1q termination vid 10 
//dot1q termination vid 用来配置子接口Dot1q终结的单层VLAN ID。
ip address 10.1.1.254 255.255.255.0 
arp broadcast enable 
//arp broadcast命令用来使能终结子接口的ARP广播功能。
#
interface GigabitEthernet0/0/0.2
dot1q termination vid 20
ip address 20.1.1.254 255.255.255.0 
arp broadcast enable
#

交换机配置：

#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
#

配置三层交换：

图：配置三层交换

配置信息：

LSW2，LSW3：

#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#

配置VlAN内Proxy ARP：

当VLAN内配置了端口隔离时，属于相同VLAN的用户间无法实现互通。在关联了VLAN的接口上使能VLAN内Proxy ARP功能，可以实现用户间三层互通。

//
interface vlanif 10 //进入接口视图
arp-proxy inner-sub-vlan-procy enable
//使能VLAN内Proxy ARP

配置VLAN间Procy ARP：

当属于同一网段但属于不同VLAN的用户间要实现三层互通时，可以在关联了VLAN的接口上使能VLAN间Proxy ARP功能。例如在Super-VLAN对应的VLANIF接口上使能VLAN间Proxy ARP功能，实现Sub-VLAN间用户互通。

//
interface vlanif 10 //进入接口视图
arp-proxy inter-sub-vlan-procy enable
//使能VLAN内Proxy ARP