Interface;;;;VLAN
Name;Property;PVID;Vlan-Map;uTagg-VLan-Map
--------------------;--------;----;----------------;----------------
FastEthernet0/24;;;;;Trunk;;;;24;;;1-24;;;;;1-2
同上面的分析方法,f0/2进入的数据被打上了tag2,但是由于f0/24是untag;all的,所以他能够去除tag2,或者是识别vlan2的数据!反过来也是一样,数据进入f0/24时打上了tag24,这个标记在f0/2口上是能够被去除的!所以f0/2口和f0/24口可以实现互通!
上面的两个通信过程基本代表了这种vlan配置/应用的功能,即:所有的下行口都能相互隔离,但是所有的下行口都能与上行口通讯!这种vlan配置方式比较简单,也非经常用!大家可以参考应用!
当然这种方式的vlan划分是局限在一台交换机上面的!一般情况下在中小规模的应用中比较常见,特点是完全由一台交换机来实现vlan的隔离/互通,且每一个端口的输出数据都是不带有tag的,是普通的ip数据包,用户绝大多数的数据设备都能识别!(一般的网卡是无法识别802.1q的数据包的)还有一个优点是,这个交换机上面使用过的vlan号在其他交换机上面可以重复使用,没有限制或者相关性!
还有一种应用是跨交换机的vlan配置!
这种方式下要考虑多台交换机的相互协调工作,比如vlan;tag的“加和“去”的问题!
还是以实现上面例子为例,
Switch_config#show;run
Building;configuration...
【博达交换机VLAN隔离配置[S3224]】Current;configuration:
!
service;timestamps;log;date
service;timestamps;debug;date
!
!
interface;FastEthernet0/1
!
interface;FastEthernet0/2
switchport;pvid;2
!
interface;FastEthernet0/3
switchport;pvid;3
!
interface;FastEthernet0/4
switchport;pvid;4
!
interface;FastEthernet0/5
switchport;pvid;5
!
interface;FastEthernet0/6
switchport;pvid;6
!
interface;FastEthernet0/7
switchport;pvid;7
!
interface;FastEthernet0/8
switchport;pvid;8
!
interface;FastEthernet0/9
switchport;pvid;9
!
interface;FastEthernet0/10
switchport;pvid;10
!
interface;FastEthernet0/11
switchport;pvid;11
!
interface;FastEthernet0/12
switchport;pvid;12
!
interface;FastEthernet0/13
switchport;pvid;13
!
interface;FastEthernet0/14
switchport;pvid;14
!
interface;FastEthernet0/15
switchport;pvid;15
!
interface;FastEthernet0/16
switchport;pvid;16
!
interface;FastEthernet0/17
switchport;pvid;17
!
interface;FastEthernet0/18
switchport;pvid;18
!
interface;FastEthernet0/19
switchport;pvid;19
!
interface;FastEthernet0/20
switchport;pvid;20
!
interface;FastEthernet0/21
switchport;pvid;21
!
interface;FastEthernet0/22
switchport;pvid;22
!
interface;FastEthernet0/23
switchport;pvid;23
!
interface;FastEthernet0/24
switchport;mode;trunk
switchport;trunk;vlan-untagged;all
!
vlan;1-24
!
!
在这个配置里面,我们可以看到,除了上行口之外,所有的端口都属于Access模式,就是说端口只是属于一个vlan,而f0/24上行口虽然和前面一样都是trunk,但是没有必要指定pvid号,原因是因为在这个配置里面这个参数不是很重要!
因为下行口的数据网上走时,相应的tag都能被f0/24识别(tag号不去除),但下行数据打上什么tag就不是f0/24来确定了,这个参数多是由对方交换机来确定的或者是由对方路由器(封装子接口,802.1q)来确定的!这第二种方式,关于对方的配置情况就比较复杂:
推荐阅读
- 为交换机使用中的疑难杂症把脉
- 上 以太网交换机的堆叠与级联基础
- 思科交换机常用命令
- 直通线连接UP-Link端口,导致交换机之间无法通讯
- 思科华为几种主流交换机的镜像配置方法
- 硬件实现四至七层交换
- Quidway S3500系列交换机防病毒攻略
- 1 交换机VLAN的配置
- 大型企业网设VLAN
- Cisco交换机设置点滴