要创建VLAN,我们将使用(图4(仅提供英文版))中显示的命令vlan,为VLAN命名的步骤可选,如果不为VLAN命名,将为VLAN分配一个系统生成的名称。如果创建VLAN 10,系统将为VLAN分配VLAN0010的名称。我们使用用户友好的名称为VLAN命名,以便让识别过程更简单,(图4(仅提供英文版))可显示使用命令name对VLAN进行描述的过程。要验证并查看交换机中出现的VLAN列表,我们可以使用如(图5(仅提供英文版))所示的命令show vlan。
图3:N4032Show Vlan命令的输出。
图4:将VLAN 10命名为Sales
图5:创建VLAN 10后Show Vlan命令的输出
创建VLAN的最后一个重要步骤是向VLAN分配端口。可将端口配置为标记或不标记VLAN信息。(图6(仅提供英文版))可显示将端口Tengigabitethernet 1/0/1分配给VLAN 10的过程。端口配置为访问端口,这意味着从端口将流量发送到工作站时,交换机将删除VLAN标记,从工作站将流量发送到交换机时,端口将插入VLAN标记10。
图6:将端口Te1/0/1分配给VLAN 10

第4节:VLAN第3层接口

第3层(L3)交换机可进行路由。VLAN间路由是在两个不同的VLAN之间传递流量的过程。由于这里的流量要经过路由,未经过交换的广播流量将不会在VLAN之间转发。
L3接口是逻辑接口,带VLAN ID。(图7(仅提供英文版))可显示VLAN 10 L3接口的配置。
图7:创建VLAN 10 L3接口
我们可以使用“show ip interface”命令来查看配置的L3接口,如(图8(仅提供英文版))所示。
图8:show ip interface命令的输出
L3接口ID应与VLAN ID相同,因此ID为10的接口不能作为VLAN 20的L3接口。

第5节:在FTOS交换机上配置VLAN

FTOS系统可使用命令“interface vlan X”创建VLAN,其中X是VLAN ID。命令“untagged switchport X”(其中X是端口号)用于为VLAN分配端口。(图9(仅提供英文版))可显示来自FTOS系统的VLAN配置输出。
图9:FTOS系统上的L2 VLAN配置

第6节:已标记和未标记

VLAN信息显示在帧的802.1Q包层中。如果帧中有802.1Q报头信息,则可认为帧被标记为VLAN ID。进行标记的帧会被发送到设备,这些帧可以通过智能的方式来理解VLAN信息。
例如,两个交换机之间的链路可以携带已进行标记的帧,因为交换机可以理解进行标记的帧,其中发送到工作站的帧会被取消标记,因为工作站不理解标记的帧。
未进行标记的帧意味着从端口传输帧之前,交换机会删除VLAN信息,并且不会出现802.1Q包层。

第7节:需要记住的要点

为了成功地汇聚扩充树网络,所有交换机上都应该有跨网络的VLAN。如果交换机A中存在VLAN,而交换机B中不存在VLAN,则交换机B将丢弃该特定VLAN的流量,从而导致流量黑洞。一些PowerConnect交换机需要在第3层接口下执行“ip routing”命令,以便在VLAN接口上启用路由。每个VLAN均应该被视为一个单独的网络,因此建议为每个VLAN使用一个单独的网络子网,而不是使用相互重叠的子网。L3 VLAN接口只有在端口被分配给VLAN并处于转发状态时才会处于操作状态。