VLAN的基本概念和工作过程

一、基本概念

1、什么是vlan

VLAN是Virtual Local Area Network的缩写，中文称为"虚拟局域网"。它是一种将局域网(LAN)设备从逻辑上划分成一个个独立的、更小的网络段（子网）的技术。这种技术可以帮助解决冲突域、广播域和带宽问题。每个VLAN内部的广播和多播流量不会转发到其他VLAN中，这有助于控制流量、减少不必要的网络设备投资、简化网络管理以及提高网络的整体安全性。在实际应用中，例如在一个园区网络中，为了在网络逻辑上将各部门区分开，可以为每一个部门创建一个VLAN，这样每个部门都有自己独立的网络段，便于管理和维护

2、广播域

广播域是指网络中所有能接收到同样广播消息的设备的集合。简单来说，当网络中的某一设备同时向网络中所有的其他设备发送数据时，这个数据所能广播到的范围就称为广播域(Broadcast

Domain)。它通常是由连接到同一网络交换机或集线器的所有设备组成的，因为这些设备都共享相同的通信信道。

请注意，如果广播域过大，可能会导致一些问题。例如，由于广播包的数量过多，用户的可用带宽可能会减少，网络的响应时间也可能会增加到难以接受的程度。此外，过大的广播域还可能导致网络安全隐患和网络拥堵等问题。因此，在设计和优化网络时，合理划分和控制广播域的大小是非常重要的。

3、VLAN划分机制

3.1 未划分vlan

                                   

         如图.是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算机A必须先广播'ARP请求（ARP Request）信息'，来尝试获取计算机B的MAC地址。1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是泛滥了。接着，交换机2收到广播帧后也会泛滥。交换机3、4、5也还会泛滥。最终ARP请求会被转发到同一网络中的所有客户机上，这也就是网络风暴。

3.2 划分vlan

         控制广播风暴：在局域网中，一旦有设备发出广播请求，所有在这个广播域中的设备都会收到这个请求。如果设备的数量很多，那么大量的广播信息会占用很多的网络资源，导致正常数据传输受阻，产生广播风暴。通过划分VLAN，可以将一个大的广播域划分为若干个小的广播域，使得广播信息只在同一VLAN内传播，不会影响到其他VLAN的正常工作。

二、trunk

trunk口

发送报文：如果VID和PVID一致，且在端口允许通过列表内，会去掉vlan标签再发送；如果VID和PVID不一致，且在端口允许通过列表，则会保留vlan标签再发送

SW两个接口都配置access，vlan 2，PC1 ping PC2，在0/0/4口抓包查看数据包是没有vlan标签的，access口发送报文去标签

SW1 0/0/1配置access口，vlan 10，0/0/2配置trunk，允许所有vlan通过；PVID保持默认

SW2 0/0/2配置access口，vlan 10，0/0/1配置trunk，允许所有vlan通过；

三.Hybrid

Hybrid接口是华为交换机的一种端口模式，它结合了Access接口和Trunk接口的特点。Hybrid接口的特点包括：12

灵活性和可控性高。Hybrid接口可以在不依赖三层设备的情况下实现跨VLAN通信和访问控制，这是通过配置接口来实现的。
允许多个VLAN的报文发送时不打标签。这意味着Hybrid接口可以增加网络的灵活性和安全性。
支持流量隔离和互通。Hybrid接口具有强大的访问控制能力，可以隔离来自同一VLAN或不同VLAN的流量，同时也可以使不同VLAN之间在二层实现通信。
默认配置模式。华为交换机的接口默认为Hybrid模式，这意味着新创建的接口将具有Hybrid接口的特性。