VLAN（虚拟局域网）

目录

WLAN的技术背景

VLAN的概念

VLAN解决的问题

VLAN 的工作原理

VLAN 的配置方法

VLAN的通信原理

什么是广播域？

一台交换机下面连接的设备，处于一个广播域下：

WLAN的技术背景

解决广播域过大，带来的问题

• 在网络中，会充斥着大量的广播报文，这些广播报文会占用网络带宽，消耗计算机大量的计算资源，造 成网络延迟，计算机卡顿。

• 攻击者可以依靠广播报文，携带攻击载荷，发送给每一台计算机，造成网络攻击。

• 不便于管理。

解决方案：

• 减小广播域的范围

• 虚拟局域网

VLAN的概念

vlan :virtual local area network

本质：将交换机的接口，进行分组

在交换机上，创建VLAN数据库，将交换机的接口，分配到不同的VLAN . 某个VLAN的接口收到广播报文，只 会在自己的VLAN内传递广播报文。----> 减小广播域。

1 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U)
Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)
Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)
Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)
Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)
Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D)
# 在默认情况下，交换机的所有接口，都在一个广播域。当某个接口收到广播报文，交换机会将广播报文向其他所
有的接口发送出去。
​

# 划分了vlan的交换机场景：
[Huawei]dis vlan
The total number of vlans is : 2
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)
Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)
Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)
Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)
Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D)
2 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U)

Vlan的划分，虽然减小了广播域的范围，同时，也让不同广播域的主机无法依靠二层交换机来进行通信了。

VLAN解决的问题

解决了广播域过大带来的三个问题

• 宽带浪费

• 安全性降低

• 不便于管路

VLAN 的工作原理

• 某个vlan的接口，接收广播报文，会将这个报文发给同vlan的其他接口

• 基于某个vlan的接口，接收报文，会学习MAC地址表，此时，有多个MAC地址表是被VLAN分 割的。

VLAN 的配置方法

• 基于端口去划分VLAN ，将某个接口划分到某个 VLAN 下

• VLAN的范围： 0 - 4095 ，其中 0 和 4095不可用， vlan1是交换机的默认VLAN(交换机自己创建的)， 不能被删除。 2-4094 是用户可以自己定义的。

单独增加一个vlan

# 在交换机上增加了一个 vlan 2
[SW]vlan 2
[SW-vlan2]quit # quit 可以简写成 q
[SW]

增加多个vlan

[SW]vlan batch 3 4 5 # 增加 vlan 3、4、5
# 增加一个范围的vlan
[SW]vlan batch 6 to 10

将端口加入到vlan里面

interface Ethernet0/0/1 # 进入到这个接口
port link-type access # 修改接口类型为 access
port default vlan 2 # 将接口划分到 vlan2

删除vlan

对应增加vlan的命令前面 加上 undo

[SW]undo vlan batch 6 to 10 # 删除一个范围的多个vlan
Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:Y
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW]undo vlan 2 3 # 删除指定的多个vlan
[SW]undo vlan 4 # 删除指定的某个vlan

修改vlan ---> 基于接口修改vlan

[SW-Ethernet0/0/1]dis this
#
interface Ethernet0/0/1
port link-type access
port default vlan 2
# 要将 Ethernet0/0/1 划分到 vlan 3 ,此时，修改 port default vlan 2 这一个属性就行
[SW-Ethernet0/0/1]port default vlan 3

查看vlan数据库 【display vlan】

1 common UT:Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6(D)
Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D)
Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14(D)
Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D)
Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D)
GE0/0/1(D) GE0/0/2(D)
2 common UT:Eth0/0/2(D)
3 common UT:Eth0/0/1(D)

查看接口类型 【display port vlan】

[SW]display port vlan
Port Link Type PVID Trunk VLAN List
----------------------------------------------------------------------------
---
Ethernet0/0/1 access 3 -
Ethernet0/0/2 access 2 -
Ethernet0/0/3 hybrid 1 - (hybrid 是默认的端口类型)

PVID port vlan id ：这个端口属于哪个vlan,这个接口的PVID就是多少。

VLAN的通信原理

【数据帧通过这个技术，是如何封装和解封装的】

接口类型：Access 和 PVID 接口属于哪个VLAN，它的PVID就是几

当数据帧进入到 某个接口的时候，就会打上这个接口所对应的PVID的标签，在交换机中的泛洪、广播、源 MAC地址的学习，都是基于这个标签来操作的。 当数据帧从 接口 发出的时候，一定会剥离掉这个标签。

ACCESS接口收发数据帧的规则：

1. 接受数据帧：

   不带标签的数据帧：当数据帧进入到 某个接口的时候，就会打上这个接口所对应的PVID的标签 带标签的数据帧： 会比较自己的PVID和 标签是否相同，如果相同，就接收这个数据帧，如果不同，不会 发送数据帧：接收这个数据帧。

2. 发送数据帧：

   Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送。 Access端口发往对端设备的以太网帧永远是不带标签的帧