划分VLAN的幾種方式
- 基於端口划分vlan
華為交換機端口划分vlan命令：
access
[s5700-1]vlan 10 ——全局模式下創建VLAN10
[s5700-1]interface GigabitEthernet 0/0/1——進入端口
[s5700-1-GigabitEthernet0/0/1]port link-type access——將端口模式改為access
[s5700-1-GigabitEthernet0/0/1]port default vlan 10——將端口划入vlan10
hybrid
[s5700-1-GigabitEthernet0/0/2]port link-type hybrid ——將端口模式改為Hybrid
[s5700-1-GigabitEthernet0/0/2]port hybrid pvid vlan 10 ——修改默認PVID為10
注：Hybrid模式的接口可通過修改默認PVID方式將PC發來數據打上vlan模簽
[s5700-1-GigabitEthernet0/0/2]port hybrid untagged vlan 10——轉發給PC的數據要剝離vlan標簽
-
基於MAC划分vlan
這種VLAN的划分方法的最大優點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，因為它是基於用戶終端MAC，而不是基於交換機的端口。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種划分方法通常適用於小型局域網。
華為交換機MAC划分vlan命令：
[s5700-1]vlan 20 ——全局模式下創建VLAN 20
[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 ——vlan視圖下創建mac-vlan映射表
[s5700-1-vlan20]mac-vlan mac-address E454-E8B7-A7D9 priority 1 ——設置MAC划分VLAN的優先級
[s5700-1]interface GigabitEthernet 0/0/4——進入端口
[s5700-1-GigabitEthernet0/0/4]mac-vlan enable——啟用端口MAC划分vlan
- 基於IP划分vlan
通過配置基於IP 子網划分VLAN，將指定網段或IP 地址發出的報文在指定的VLAN 中
傳輸，減輕了網絡管理者的初始配置任務量，且有利於管理。
[s5700-1]vlan 30——全局模式下創建VLAN30
[s5700-1-vlan30]ip-subnet-vlan ip 10.5.88.10 24——vlan視圖下創建IP映射表
[s5700-1]interface GigabitEthernet 0/0/5——進入端口
[s5700-1-GigabitEthernet0/0/5]ip-subnet-vlan enable ——啟用基於IP划分vlan