VLAN概念及相关技术、VLAN配置

路由的概念
路由器它称之为网关设备。
路由器就是用于连接不同网络的设备
路由器是位于OSI模型的第三层

网关的背景：
当时每家计算机厂商，用于交换数据的通信程序（协议）和数据描述格式各不相同。因此，就把用于相互转换这些协议和格式的计算机称为网关。

路由器的作用：
1.路由寻址
2.实现不同网络之间相连的功能
3.通过路由决定数据的转发，转发策略称为 路由选择。


#VLAN相关技术

什么是VLAN？
中文名称叫：虚拟局域网。虚网。它是交换所特有的技术

回顾：
交换机是可以隔离广播域和冲突域的。
引入：交换机是怎么去隔离我们的广播域？
就是通过我们交换机，划分虚拟局域网来实现的（VLAN），就是从二层，从MAC地址，让他们变成不同的局域网。


VLAN产生的背景：
随着网络中计算机的数量越来越多，传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题，因此，才有了我们VLAN技术的产生。

VLAN：可以在二层和三层交换机上进行配置。主要是智能的交换机。


VLAN的作用：
在大型的企业内网，可以通过交换机（二层、三层）上部署VLAN技术隔离广播域，缩小广播发送的范围，同时将安全威胁隔离到最小；以及方便管理员的管理。
最终使得网络更加的健康和稳定。

VLAN的链路类型分为：
    接入链路：PC 到 设备之间
    干道链路：设备和设备之间

VLAN的端口类型：
     access端口：PC和设备的链接（接入链路）
     Trunk端口：设备和设备（干道链路）
     Hybrid端口：默认情况下所有接口都是hybrid。

VLAN的划分方式：
    基于端口
    基于MAC地址
    基于子网
    基于协议
    基于匹配策略

VLAN的配置：
    基于端口进行划分的。
    划分VLAN配置：
单个VLAN的配置方式：
    [Huawei]vlan 10
删除vlan：
    [Huawei]undo vlan 10
批量配置VLAN方式：
    [Huawei]vlan batch 20 to 30

批量创建VLAN方式（不连续的方式）：
    [Huawei]vlan batch 10 20

将对应的接口加入到对应的VLAN中：
    [Huawei]interface Eth0/0/1
    [Huawei-Ethernet0/0/1]port link-type access 
    [Huawei-Ethernet0/0/1]port default vlan 10

备注：VLAN 1属于默认VLAN，默认情况下所有的接口都位于VLAN1里面。

上面讲的都是属于VLAN间的通信。

Trunk技术

什么是Trunk?

    干道；即主干连接技术

为什么要配置Trunk?

    如果VLAN要跨越多台交换机进行访问，就必须要做一个接口模式，这个接口模式就是trunk.
    Trunk可以承载多个VLAN的数据。
原理

1. 如果交换机的接口一旦配置成了trunk，就意味着这个接口不在属于任何VLAN，失去了VLAN标记。
2. 默认情况下（不划分Trunk的情况下），交换机的一个接口智能从属于一个VLAN，就是普通的access口。当一个接口被划分到vlan 10里面，就不能够再被划分到vlan 20

        Trunk的配置：
        [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
        [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 --配置允许通过的VLAN数据。

Trunk技术的原理：
抓包：
PC--设备抓包：
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.

tag:
默认情况：pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记（802.1Q标记）
目的是为了识别数据包是属于哪一个VLANDE .


#PVID：
本征VLAN （native vlan）
大家协商好一个VLAN，VLAN 1,

修改本征VLAN的配置：
    port trunk pvid vlan 10

修改接口模式：
    clear configuration int g0/0/2


VLAN间的路由
1.通过多层交换机来实现，实现方式--SVI： switch virtual interface
(常用的方法)

2.通过路由器实现的方式 --单臂路由