目录

什么是VLAN为何需要VLAN如何在Dell交换机上配置VLAN什么是VLAN第3层接口在FTOS交换机上配置VLAN已标记和未标记需要记住的要点

第1节:什么是VLAN

VLAN的默认配置
虚拟局域网(VLAN)用于创建多个广播域。默认情况下,交换机只有一个广播域,因为所有端口都分配到默认VLAN,VLAN 1。 默认情况下,所有端口都被分配至VLAN 1(用蓝色表示)。因此,来自PC 1所有类型的流量都将达到PC 2。PC-1上的广播风暴会影响PC-2的性能(图1(仅提供英文版))。
图1:默认配置下VLAN的表示形式。
使用VLAN创建多个广播域
交换机被划分为两个VLAN,体现为蓝色的VLAN和橙色的VLAN。PC-1将无法与PC-2通信,因为它们在不同的VLAN中(图2(仅提供英文版))。因此,来自PC-1的广播流量仅能到达出现在蓝色VLAN中的设备,无法到达出现在橙色VLAN中的设备。我们应该实施vlan间路由,以便来自PC-1中的流量可以到达PC-2,但广播流量将无法到达PC-2,因为我们在VLAN之间路由流量,路由器会阻止流量。
图2:创建VLAN后的交换机表示形式

第2节:我们为什么需要VLAN

VLAN可以帮助我们将交换机细分为多个广播域。因为广播流量将对网络性能产生严重影响,VLAN可以帮助限制广播域。VLAN还可以帮助设置接入限制。例如,使用VLAN,我们可以停止公司独立部门之间(例如销售部门和生产部门)的网络通信。
下面介绍一个VLAN的真实使用案例:
使用案例 – 1
Dell Pc8164上配置了VLAN 10和VLAN 20。端口1-10分配至VLAN 10,端口11-20分配至VLAN 20。VLAN 10中的一台计算机感染了病毒并发送广播流量,进而对网络性能产生了影响。由于我们配置了VLAN,广播流量仅会侵害VLAN 10中的设备,并不会转发到VLAN 20中的设备。
在上述使用案例中,由于我们将这款交换机分为多个广播域,因此VLAN 20中的设备不会因为VLAN 10受到广播流量的侵害。

第3节:如何在Dell交换机上配置VLAN

VLAN使用VLAN ID(VLAN标识符)进行标记。VLAN ID是1–4096的数值,归类方式如下,
正常范围ID:1-1005令牌环和FDDI VLAN:1002-1005扩大范围ID:1006-4094
因为我们在802.1Q VLAN报头中的VLAN Identifier(VLAN标识符)字段分配了12个二进制数字,所以我们不能将VLAN范围扩展至4096以外。VLAN ID 1和4096为预留范围,不可用于转发流量。
以下步骤将详细介绍在交换机上创建VLAN的流程
创建VLAN为VLAN命名(可选)向VLAN分配端口
默认情况下,VLAN 1中的所有端口,(图3(仅提供英文版))将显示“show vlan”命令的输出。