vlan

VLAN

虚拟局域网，隔离广播域（将原本的一个广播域逻辑的切分成多个广播域）---通过在交换机上创建不同的VLAN，并且将不通的接口划入相应的VLAN，让交换机在洪泛时按照不同的VLAN发送数据，实现广播.不同的valn是互不相通的，所以vlan接口的里的网段是不同的。vlan使交换机起到了划分网域的能力。使网络划分更容易。

 

创建VLAN

VLAN的范围：1-4094
[sw1]vlan 10  //单独创建
[sw1]vlan batch 35 to 45   //批量创建35-45VLAN
[sw1]vlan batch 70 to 75 80 90 100

[sw1]display vlan   //查看vlan情况以及接口的归属情况
[sw1]display vlan summary  //查看创建的汇总情况

默认交换机上存在VLAN1，并且所有的接口默认属于VLAN1

TRUNK干道

trunk：若将一个接口类型改成TRUNK之后，则此接口不属于任何一个VLAN，但是允许所有VLAN
数据通过（默认所有的VLAN都不能过，需要手工指定允许通过的VLAN编号）

[sw2]interface GigabitEthernet 0/0/10
[sw2-GigabitEthernet0/0/10]port link-type trunk   //修改接口类型为TRUNK干道
[sw1-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 20  //配置TRUNK允许列表

接口上存在一个参数：PVID--port VLAN id 
默认ACCESS接口属于哪个VLAN，则此接口的PVID就是哪个VLAN
因为TRUNK可以通过多个VLAN，所以默认PVID为1，且交换机两端的PVID必须一致

不通VLAN之间的通信--单臂路由：子接口、三层交换机

[r1]interface GigabitEthernet 0/0/0.1   //创建子接口
[r1-GigabitEthernet0/0/0.1]ip address 172.16.1.254 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10

802.1q:小名dot1q，用于给数据打标签的

[r1]interface GigabitEthernet 0/0/0.2    
[r1-GigabitEthernet0/0/0.2]arp broadcast enable   //开启ARP广播功能