2023学年完整公开课版156vlan的使用管理

vlan的使用管理1任务描述华云数据集团基于CloudUltra™私有云为兵工物资集团构建私有云平台，在保障平台的高可靠性、高可用性、高安全性的基础之上，为兵工物资集团提供持续性、可扩展性、可管理性的服务。和传统模式相比基础设施使用率提高了75%以上，数据可靠性提高到了99.9%，保证兵工物资集团数据安全可控，满足集团业务需求。本节主要讲解兵工物资集团构建私有云平台项目的实施过程中，使用VLAN划分网段，实现网络隔离，本节主要学习VLAN的使用管理。目录VLAN的配置VLAN配置注意事项2VLAN的配置3VLAN基本配置命令（1）批量创建vlan[Switch]vlan{vlan-id1[tovlan-id2]|all}（2）进入VLAN视图[Switch]vlanvlan-id（3）向当前VLAN添加端口[Switch-vlan10]port

interface-list4Trunk端口配置命令（1）配置端口的链路类型为Trunk类型[Switch-Ethernet1/0/1]portlink-typetrunk（2）允许指定的VLAN通过当前Trunk端口[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list|all}（3）设置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-idVLAN的配置5Hybrid端口配置命令（1）配置端口的链路类型为Hybrid类型[Switch-Ethernet1/0/1]portlink-typehybrid（2）允许指定的VLAN通过当前Hybrid端口[Switch-Ethernet1/0/1]porthybridvlanvlan-id-list{tagged|untagged}（3）设置Hybrid端口的缺省VLAN[Switch-Ethernet1/0/1]porthybridpvidvlanvlan-idVLAN的配置6基于MAC地址的VLAN配置命令（1）配置MAC地址所对应的VLAN及优先级[Switch]mac-vlanmac-addressmac-address[maskmac-mask]vlanvlan-id[prioritypri]（2）开启端口的MACVLAN功能[Switch-Ethernet1/0/1]mac-vlanenable（3）设置端口VLAN的匹配优先级[Switch-Ethernet1/0/1]vlanprecedence{mac-vlan|ip-subnet-vlan}VLAN的配置7基于IP子网的VLAN配置命令（1）配置当前VLAN与指定的IP子网关联[Switch-vlan10]ip-subnet-vlan[ip-subnet-index]ipip-address[mask]（2）配置当前端口与基于IP子网的VLAN关联[Switch-Ethernet1/0/1]porthybridip-subnet-vlanvlanvlan-idVLAN的配置8基于协议的VLAN配置命令（1）配置基于协议的VLAN，并指定协议模板[Switch-vlan10]protocol-vlan[protocol-index]{at|ipv4|ipv6|ipx{ethernetii|llc|raw|snap}|mode{ethernetiietypeetype-id|llc{dsapdsap-id[ssapssap-id]|ssapssap-id}|snapetypeetype-id}}（2）配置Hybrid端口与基于协议的VLAN关联[Switch-Ethernet1/0/1]porthybridprotocol-vlanvlanvlan-id{protocol-index[toprotocol-end]|all}VLAN的配置9VLAN配置的注意事项（1）修改Trunk端口或Hybrid端口的缺省VLAN时，以保证两端交换机的缺省VLAN相同为原则。（2）Trunk端口和Hybrid端口之间不能直接切换，只能先