交换机划分vlan代码演示（商用3种交换机操作演示）

组网科普：Vlan，单臂路由，网管交换机，多业务单线复用（中））

这一期同样也是授之以渔，所有交换机配置思路都是一样的，我们也拿最常见的几个交换机来举例，一个是网件，一个水星或者tplink，这两种都是家用交换机，通过web页面配置；还有个一个H3C的企业交换机，用命令行来配置。

我们先回顾一下第9期内容的核心，下面我们拿上一期最常用的一个单线复用拓扑举个例子，在这个图中，我们需要配置交换机A。交换机B的配置方法和交换机A是完全一致的。

接wan口的配置为vlan7的access口，为internet外网接口。

接lan口的都配置为vlan 9的access口，接iptv的都配置为vlan 8的access口。

所有直接接业务的口，都是access口。只有交换机的第五个口需要连接两个交换机，为trunk口，并且允许vlan7、8、9的数据通过，即接复用的那根线的，配置为允许vlan7、8、9通过的trunk口。

用不到的口可以不用管。

1.网件家用交换机配置Vlan教程(Web图形页面)

我们先看网件的，这个型号是GS108Ev3，8个千兆网口。

第9期视频就是用这款网件的交换机来举的例子的。登陆管理页面后，我们直接找到vlan，

这里有两个选项，一个是基于端口的，一个是802.1Q；

这里也分了初级和高级的选项。我们要选择802.1Q的高级选项，这和第9期的内容就能对上了。

第一步是添加vlan，

先把vlan7、8、9添加上去，在vlan id这里填写vlan编号，然后点击上方的“添加(Add)”就可以了。

通过同样的方法，可以创建vlan8和vlan9。

第二步，就是设置端口的属性了，到底是access口，还是trunk口，或者“非成员端口”，都是在这里设置。我们可以在上面选择“vlan ID(vlan编号)”，

比如，我们需要把1、2端口配置为vlan7的access口，5号端口为trunk口并且允许vlan7通过，

那么我们选择这里的vlan7，

在1、2端口打上U的标记，

在5端口打上T的标记，

设置好之后我们点击应用即可。

T(tagged)可以理解为trunk口，这里的意思是端口5为trunk口，并且允许vlan7通过。U(untagged)就是vlan7的access口。要切换标记，用鼠标点击对应的端口，就可以在T、U以及“非成员端口”之间进行切换了。按照同样的方法，就可以配置好vlan8和vlan9，这一步就完成了。

第三步是pvid的设置，交换机点击Port PVID，

上一期我们讲过，access口的vlan id 必须和pvid 相同

我们只需要把所有access口的pvid修改为对应的vlan编号，

然后点击应用即可。

Trunk口的就不要动，默认为1就好了。

本来到这里配置就结束了，但是防止有些交换机存在一些不知名的问题，我们进一步处理一下vlan1。

这就有第4步了。我们回到“vlan成员(Vlan membership)”这里，

在vlan1中，为了保险起见，我们把access口的U全部去掉。

只有在家用交换机中需要这样操作，当然，如果你不这么操作，正常来说也不会有什么影响。这就是网件交换机的配置方法了。

2.水星家用交换机配置Vlan教程(Web图形页面)

下面我们看一下水星或者tplink的，这里作为例子的交换机型号是水星sg108 pro。

操作过程和网件的是完全一样的，只是界面不同。进入水星交换机的管理页面后，找到Vlan，其中802.1Q的Vlan(“802.1Q vlan”)和pvid(“802.1Q pvid”)就是我们需要设置的部分。

择802.1Q vlan，并且启用之后，

就能看到具体的配置页面了。

和网件的设置方式是完全一致的。在建立vlan的时候，设置好T和U就好了。

最后模仿网件第4步的配置方法，

将vlan1中access口的“untagged端口”设置为“非成员端口”即可。

这就是水星系列的配置方法。

网件和水星这两款交换机都是家用级的，而且我们是通过交换机的ip地址访问到web页面，从而进行配置，同品牌默认IP一般是一样的，需要避免ip地址冲突的问题，所以记得在系统设置里把默认IP地址修改成不冲突的就可以了。

3.H3C企业级交换机Vlan配置教程(命令行)

下面我们看一下企业级的交换机怎么配置。

这台交换机型号是H3C 5130S （LS-S5130S-28S-HI），4个万兆光口，24个千兆电口，还有8个光电复用口。

像这种企业级交换机，默认是没有IP地址的，一般我们通过console口来配置。

这就是一根usb转console线，

一边是usb接口，这一端插在电脑上，另一边是console口，接口和网线一样，

也是rj45接口，这一端接在交换机的console口上。

千万不要接到交换机的网口上。

这样我们就可以通过电脑访问交换机的命令行配置界面了。

进入配置界面后，企业交换机不同品牌命令不一样，我们可以在厂商的官网查询到文档。

当我们会命令行的情况下，通过命令行来配置，比家用路由器的配置方便的多。

这里果子用的是linux系统，Linux系统可以通过screen命令进入交换机console口配置页面，

使用system-view命令开始配置。

system-view

Vlan有3个，vlan7，vlan8，vlan9。

我们先创建vlan7，并且将端口2/0/1和2/0/2设置为vlan7的access口。

show vlan all vlan 7 port GigabitEthernet 2/0/1 GigabitEthernet 2/0/2 exit

按照同样的方法创建vlan8和vlan9。

vlan 8 port GigabitEthernet 2/0/3 GigabitEthernet 2/0/4 exit vlan 9 port GigabitEthernet 2/0/6 to GigabitEthernet 2/0/8 exit

下面我们对2/0/5端口进行配置，将端口类型设置为trunk口，

然后允许vlan7-9通过。

interface GigabitEthernet 2/0/5 port link-type trunk port trunk permit vlan 7 to 9 exit

这样就配置好了。

我们使用show vlan all来检查一下vlan配置，

show vlan all

确实配置好了，

是不是很简单，和第9期讲的完全一样。

通过我们刚才的配置，在改变access口的vlan编号的时候，没有单独去设置pvid，交换机全部都帮我们自动修改好了。

而且之前vlan1中默认的access端口，

如果设置为其他的vlan，那么这些access口的untagged标记也自动从vlan1中移除了，

这就是刚才家用交换机的配置为什么要做第4步的原因。

到这里，我们把常见类型的交换机配置都演示了一遍，并且告诉了你如何去查资料，Vlan我们就彻底告一段落了，只要认真理解，这几期视频应该足够你自行设计和配置较为复杂网络了。

如果还没学会，欢迎提着你的交换机来找果子。

加关注，找果子。

这一期就到这里了，好玩的网络系列的坑也会继续填，最近也想了不少新内容，希望大家多多支持，我是旋律果子，一个网络极客，我们下期再见。

图文编辑： 旋律果子 猫小爪

---

旋律果子： 网络Geek/Linux开发者/中国科学院大学在读博士/科技数码博主/国家水利水电二级建造师/优质科技领域创作者

,