VLAN

V---virtual----虚拟
LAN----局域网（地理覆盖较小的网络）
虚拟局域网＝虚拟广播域---交换机和路由器协同工作后，将原来的一个广播域逻辑上切分为多个。
广播域（看有几个看的是泛洪范围，在一个范围内）

 

第一步：创建VLAN

<Huawei>display vlan --- 查看设备VLAN的配置信息

交换机在没有进行配置的时候，默认存在一个VLAN，其VID为1。

802.1Q标准对VID （VLAN ID --- 用来区分和标定不同的VLAN）进行设定 --- 12位二进制构成的 --- 0 - 4095。因为0和4095这两个数字保留，真实的取值范围1 - 4094

[Huawei]vlan 2 --- 创建VLAN

[Huawei-vlan2]q

[Huawei]vlan batch 4 to 100 --- 批量创建VLAN

Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]

[Huawei]undo vlan batch 4 to 100 --- 批量删除

Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:y

第二步：将接口划入VLAN

VID配置映射到交换机的接口上，实现VLAN范围的划分 --- 物理VLAN/一层VLAN

VID配置映射到数据帧中的MAC地址上，实现VLAN的划分 --- 二层VLAN

VID可以配置映射到数据帧中类型字段上，实现VLAN的划分 --- 三层VLAN

 基于IP地址进行VLAN的划分，基于策略完成VLAN的划分。

 802.1Q帧 --- 在以太网Ⅱ型帧源MAC地址和类型（type）字段之间，增加了4个字节的tag，其中包含12位的VID。也可以叫Tagged帧。

 电脑只能识别普通的以太网Ⅱ型帧 --- Untagged帧。

 根据以上特性，我们将交换机和电脑之间的链路称为Access链路（交换机侧的接口称为Access接口），这些链路中，只能通过Untagged帧，并且这些帧只能属于某一种特定的VLAN；交换机和交换机之间的链路，我们称为Trunk干道（交换机侧的接口称为Trunk接口），这些链路允许通过tagged帧，并且这些帧可以属于多种VLAN。

 

划分的操作：

[sw1-GigabitEthernet0/0/1]port link-type access

[sw1-GigabitEthernet0/0/1]port default vlan 2----默认属于

[sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4 ---创建接口组

[sw1-port-group]

[sw1-port-group]port link-type access

[sw1-GigabitEthernet0/0/3]port link-type access

[sw1-GigabitEthernet0/0/4]port link-type access

[sw1-port-group]port default vlan 3

[sw1-GigabitEthernet0/0/3]port default vlan 3

[sw1-GigabitEthernet0/0/4]port default vlan 3

第三步配置（trunk干道）：

[sw1-GigabitEthernet0/0/5]port link-type trunk

[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3

[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all --- 放通所有VLAN的流量

第四步：VLAN间路由（VLAN之间通信）

 

1，创建子接口 --- 单臂路由

[r1]interface GigabitEthernet 0/0/0.?

 <1-4096> GigabitEthernet interface subinterface number

[r1]interface GigabitEthernet 0/0/0.1

[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24

[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2-------专门识别802.1Q标准下VLAN2的流量

[r1-GigabitEthernet0/0/0.1]arp broadcast enable