新人vlan问题求教！！！

徐亮

[img]file:///C:\Users\JS03\AppData\Roaming\Tencent\Users\120554206\QQ\WinTemp\RichOle\(X2Q((C8[$E6(`)W[F])R{N.png[/img]本人刚开始自学HCNA，关于VLAN有以下几个问题想请教一些各位，望不吝赐教，谢谢了！

1.创建VLAN并配置地址，是否执行port default vlan命令后就将接口划入了VLAN？此时这个接口就变成三层接口了吗？需不需要执行undo portswitch命令？

2.创建一个VLAN并配置地址，可不可以将多个接口执行port default vlan命令划入了VLAN，这样做有没有意义？

3.三个三层交换机互联，想实现互通。①三个交换机都创建相同的VLAN并分配地址，交换机生成树默认开启，会阻塞一个端口，实现互通；②创建多个VLAN，相邻的两个交换机拥有同一个VLAN的地址，运行路由协议实现互通。   
疑问：将接口划分进VLAN时，采用ACCESS还是TRUNK，结果有什么影响？是否需要在接口下关闭生成树协议？  将接口划入VLAN后可以避免接口被阻塞吗？

4.运行port trunk pvid vlan命令是否只修改了接口的本征VLAN，跟接口本身处于哪个VLAN无关？

付宇宇

棒棒哒

徐亮

徐亮

徐亮

804360329

1.还需要添加一条   int vlanif  id    、 ip  add 地址+掩码。相当于成为了这个接口vlan的网关。不需要undo sw

804360329

1.还需要添加一条   int vlanif  id    、 ip  add 地址+掩码。相当于成为了这个接口vlan的网关。不需要undo sw.2.关于

804360329

2.创建vlan  2 并且配置地址，这个配置的地址就直接成为了vlan  2 的网关。可以同时将多个端口划入vlan
<Quidway> system-view
[Quidway]port-group yewu                                 先创建一个端口组
[Quidway]group-member Ethernet 0/0/1 to Ethernet 0/0/20           将相应端口加入端口组
[Quidway]port link-type access                                             执行操作
[Quidway]port default vlan 2270
[Quidway]quit
这样做，可以简化配置命令
3.实际上， 交换机与终端之间的，一般用access ，交换机与交换机，一般用trunk ，干道模式
将端口划分进vlan  ，一般是access   ，trunk实际上不属于任何一个vlan，而是一个干道用来传输各个vlan。   不需要在接口下关闭生成树，默认的stp是单  vlan 生成树，默认vlan 1.  所以并不会影响。你可以查下
有 个 MSTP ，多生成树，用于多vlan 的生成树协议
4. trunk 接口的本征vlan ，可以看做就是这个接口的vlan 吧。但是vlan是否通过，还是要看 allow  pass 列表中有无相应的vlan  。
我也是刚学 hcna ，解释的很模糊。有什么问题，一起讨论一起学习。
微信 ：  One199712

剑神暴龙

第一点： port default vlan 这个命令只是单单的将该接口划到了这个VLAN中，如果你VLAN起了VLANif，那么这个接口就是三层接口，同时，当该接口进行通信时是用的你VLANif中的IP地址，没起VLANif就是二层接口。不需要undo portswitch
第二点：可以将多个接口一起划到该VLAN中，通过创建接口组来一起配置。如果只是接口分配VLAN，可以这样做，但是起了VLANif后，这样做就没有意义，虽然也可以将一组接口都分在这个VLANif中，比如说有10个接口，那么这10个接口在进行数据通信时都是VLANif的IP地址，所以10个接口只能用一个。
第三点：首先你的第一个问题，相同VLAN下接口肯定是使用的access更好，trunk也能用，要在trunk里面要允许你配置的VLAN通过，不然不会通；access接口的话，你要将交换机互联接口划分到相同VLAN中；
              第二个问题，不需要在关闭接口下关闭生成树协议，直接在全局 stp enable ，
              第三个问题，不能避免接口堵塞，就算配了VLAN，你线路一样存在环路，stp 的运行与VLAN的存在无太大关系，
第四点：port trunk pvid vlan 确实只修改了本真VLAN，默认为VLAN1，不修改本真VLAN和不配port trunk allow-pass vlan all的情况下，是只能通过VLAN1的帧，也就是只有VLAN1能通信，改了本真VLAN，配了port trunk allow-pass vlan all的情况下，在这里我举个例子，两个VLAN 5 和 6 ，本真VLAN改为6，不配置port trunk allow-pass vlan 5，那么只有VLAN6能通信，配置port trunk allow-pass vlan 5，这两个VLAN就都能通，前提是配置port trunk allow-pass vlan 6，不然两个VLAN都通不了，配置本真VLAN只是将这个接口分配到这个VLAN了（姑且这样说吧），但是不配置这个VLAN允许通过，那还是通不了的。

我说完了，不知道是否详细

剑神暴龙

剑神暴龙 发表于 2017-6-19 16:54
第一点： port default vlan 这个命令只是单单的将该接口划到了这个VLAN中，如果你VLAN起了VLANif，那么这 ...

我这算是补充楼上的了

禅35