锐捷交换机划分vlan

### 创建VLAN并分配IP地址 #### 一、创建VLAN 在锐捷交换机上创建VLAN可以通过命令行界面完成。以下是具体操作方法： 进入全局配置模式后，使用`vlan batch`命令一次性创建多个VLAN。 ```shell <vigor> system-view [vigor] vlan batch 10 20 ``` 上述命令用于创建编号为10和20的两个VLAN[^2]。 对于已经存在的VLAN，如果想要查看当前设备上的所有VLAN信息，则可执行如下显示指令获取详情: ```shell display vlan ``` 此条语句能够帮助管理员确认新建立起来的虚拟局域网是否成功生效[^3]。 #### 二、设置VLAN IP 地址 (针对三层交换机) 当涉及到不同VLAN间的互访需求时，在支持第三层功能的核心或汇聚层次别的锐捷品牌交换产品上面定义相应的子接口——即VLANIF 接口，并为其指定公网可达性的IPv4数值成为必要措施之一；而对于仅具备第二层转发能力的边缘接入型号而言则无需这一步骤因为它们并不参与路由决策过程而是单纯负责数据帧基于MAC表项的学习与匹配工作而已。 下面是在三层交换机上为特定VLAN关联一个独立IP的过程说明： 切换至系统视图之后调用`interface Vlanif <id>`来选定待处理的目标实例，接着通过`ip address x.x.x.x y.y.y.y`的形式指派静态类型的互联网协议版本四形式下的主机定位符连同其对应的子掩码长度给定该逻辑层面的对象实体从而允许它参与到更广泛的寻径活动中去。 ```shell <vigor> system-view [vigor] interface Vlanif 10 [Vigor-Vlanif10] ip address 192.168.10.1 255.255.255.0 [Vigor-Vlanif10] quit [vigor] interface Vlanif 20 [Vigor-Vlanif20] ip address 192.168.20.1 255.255.255.0 ``` 这里分别设置了VLAN 10 和 VLAN 20 的默认网关地址以及子网掩码。 最后保存所做的更改以防止重启丢失配置成果： ```shell save ``` 这样就完成了基本的VLAN创建及其对应网络参数设定的工作流程。

### 锐捷交换机 VLAN 划分配置方法 #### 1. 基本概念说明 VLAN（Virtual Local Area Network）是一种通过将局域网内的设备逻辑地划分为多个独立的网络来实现资源隔离的技术。在锐捷交换机中，可以利用 Access 口、Trunk 口和 Hybrid 口进行 VLAN 划分并实现端口间的通信控制。 为了使同一 VLAN 中的不同主机能够跨交换机通信，通常需要启用 Trunk 功能，并确保两端交换机上的 VLAN 配置一致[^2]。如果涉及基于 IP 子网划分 VLAN，则建议优先考虑在 Hybrid 接口上完成配置，因为这种情况下 PVID 和子网匹配至关重要[^3]。 --- #### 2. 配置步骤详解 以下是针对锐捷交换机的一般 VLAN 划分配置流程： ##### （1）创建 VLAN 并分配名称 ```shell <Switch> system-view [Switch] vlan batch 10 20 30 // 批量创建 VLAN 10、20 和 30 [Switch] vlan 10 // 进入 VLAN 10 配置模式 [Switch-vlan10] name Office // 设置 VLAN 名称为 "Office" [Switch-vlan10] quit // 返回上级视图 ``` ##### （2）指定端口所属 VLAN - **Access 端口**：仅允许单一 VLAN 流量通过。 ```shell [Switch] interface GigabitEthernet 1/0/1 // 进入 GE1/0/1 接口配置 [Switch-GigabitEthernet1/0/1] port access vlan 10 // 将该端口加入 VLAN 10 [Switch-GigabitEthernet1/0/1] quit // 完成设置退出 ``` - **Trunk 端口**：允许多个 VLAN 数据帧传输。 ```shell [Switch] interface GigabitEthernet 1/0/2 // 进入 GE1/0/2 接口配置 [Switch-GigabitEthernet1/0/2] port link-type trunk // 设定为 Trunk 类型 [Switch-GigabitEthernet1/0/2] port trunk permit vlan all // 允许所有 VLAN 通过 [Switch-GigabitEthernet1/0/2] quit // 完成设置退出 ``` - **Hybrid 端口**：支持灵活处理 Untagged 和 Tagged 流量。 ```shell [Switch] interface GigabitEthernet 1/0/3 // 进入 GE1/0/3 接口配置 [Switch-GigabitEthernet1/0/3] port link-type hybrid // 设定为 Hybrid 类型 [Switch-GigabitEthernet1/0/3] port hybrid untagged vlan 10 20 // 对 VLAN 10 和 20 不带标签转发 [Switch-GigabitEthernet1/0/3] port hybrid tagged vlan 30 // 对 VLAN 30 带标签转发 [Switch-GigabitEthernet1/0/3] quit // 完成设置退出 ``` ##### （3）验证配置效果 执行以下命令查看当前 VLAN 配置状态： ```shell [Switch] display vlan // 查看所有 VLAN 的基本信息 [Switch] display vlan summary // 显示 VLAN 总览表 [Switch] display interface brief // 展示各接口的工作模式及其关联 VLAN ``` --- #### 3. 特殊场景——Super VLAN 配置实例 当需要在同一物理链路上实现多组相互隔离但又能经由三层路由互通的需求时，可采用 Super VLAN 技术。具体操作如下： - 创建 Sub-VLAN 和对应的 Super-VLAN。 ```shell [Switch] vlan 100 // 创建第一个 Sub-VLAN (ID=100) [Switch] vlan 200 // 创建第二个 Sub-VLAN (ID=200) [Switch] vlan 300 // 创建第三个 Sub-VLAN (ID=300) [Switch] vlan 999 // 创建 Super-VLAN (ID=999) [Switch-vlan999] super-vlan // 启用 Super-VLAN 属性 [Switch-vlan999] quit [Switch] vlan 100 secondary // 将 Sub-VLAN 添加至 Super-VLAN 下 [Switch-vlan100] quit [Switch] vlan 200 secondary [Switch-vlan200] quit [Switch] vlan 300 secondary [Switch-vlan300] quit ``` - 配置 Super-VLAN 的三层接口地址以便于路由功能生效。 ```shell [Switch] interface Vlan-interface 999 // 创建虚拟三层接口 [Switch-Vlan-interface999] ip address 192.168.1.1 255.255.255.0 // 分配 IP 地址给 Super-VLAN [Switch-Vlan-interface999] quit ``` 完成后，属于不同 Sub-VLAN 的主机即可借助此三层接口实现互访，同时维持二层层面的完全隔离[^1]。 --- #### 4. 清除现有配置注意事项 若需重置或删除已有的 VLAN 或全局配置，可通过下列指令完成清理工作： ```shell # 删除特定 VLAN [Switch] undo vlan 10 # 移除整个 VLAN 表数据文件 <Switch> del flash:vlan.dat # 彻底清除启动配置记录 <Switch> erase startup-config ``` 注意，在实际环境中应谨慎操作上述命令以防误删重要业务设定[^4]。 --- ###