華為交換機怎麼配置vlan（跨交換機vlan劃分方法）

VLAN是Virtual Local Network的縮寫，翻譯為中文就是虛擬區域網。主要功能是為了減少衝突域、隔離廣播域，以及更好地管理上網終端。交換機vlan工作原理是，資料進入交換機埠時被打上vlan標記（tag）。資料從交換機埠發出時，會被去除標記。而在交換機內部，只有埠的vlan ID包含資料的vlan tag時，才會被轉發。

1、VLAN劃分方法

VLAN劃分主要根據其功能來進行劃分。通常可以根據不同的出發點來做不同的劃分。比如：

• 為了減少部門之間的訪問，可以為每個部門規劃一個VLAN；
• 為了管理方便，可以為網路裝置的管理單獨劃分一個VLAN；
• 為了區分無線網路，可以將無線網路單獨劃分一個VLAN；
• 為了區分伺服器和終端電腦，可以為伺服器單獨規劃一個VLAN；
• 為了保障視訊監控的網路質量，可以為視訊網路單獨劃分一個VLAN（或者乾脆獨立一個交換機）；
• 如果單位有計劃採用基於802.1x 動態VLAN的策略，那需要規劃動態VLAN；
• VLAN之間按需開通互相訪問，一般情況下通過三層交換機轉發。
• 劃分了多個VLAN的交換機，上行口需規劃Trunk模式，允許多VLAN上行；

2、VLAN的配置方法

配置VLAN屬於網路工程師比較基礎的工作，配置相對簡單。首先用console線連線交換機的com口，並用secuCRT類似終端軟體來進行配置。這裡以思科交換機為例說說配置方法：

①、樣例：新增VLAN 11，並增加埠1-10到其中

c2960S>en Password: c2960S#conf t c2960S(config)#vlan 11 c2960S(config-vlan)#exit c2960S(config)#interface range gigabitEthernet 0/1 -11 c2960S(config-if-range)#switchport access vlan 11 c2960S(config-if-range)#end c2960S#wr

配置更多VLAN，可以依樣畫葫蘆，照著樣例配置即可。需要注意的是，一個access埠只能屬於一個VLAN。

②、樣例：設定上行口（G0/48）為trunk模式

c2960S#conf t c2960S(config)# c2960S(config)#interface gigabitEthernet 0/48 c2960S(config-if)#switchport mode trunk

③、樣例：配置動態VLAN

c2960S#conf t c2960S(config)# c2960S(config)#vtp domain Test c2960S(config)#vtp mode client c2960S(config)#interface gigabitEthernet 0/1 c2960S(config-if)#switchport access dynam

注意：要實現動態vlan，需要安裝VMPS伺服器端。交換機作為客戶端，動態埠的vlan屬性是伺服器端決定的。

總結

交換機VLAN的劃分和配置，對於網路工程師來說，非常簡單。對於初學者來說，還是需要多動手，多實踐才能領會其要領。