vlan端口的三种模式和基本配置

虚拟局域网 vlan

1，基本原理
一个vlan就是一个广播域
通过创建多个vlan,可以在数据链路层分隔多个广播域
从而实现终端的设备的逻辑隔绝

好处：
–分隔广播域，提高网络性能
–提高网络安全性

1）vlan的划分方式
基于端口号划分vlan，是一种最常用的划分方法,应用最为广泛；把交换不同的端口加入不同的vlan、 默认情况下交换机的所有端口都在vlan1

2）802.1q（vlan封装协议）
当数据帧进入交换机的时候，交换机会为数据帧添加tag标签
用来识别此数据帧到底属于哪个vlan
vlan标签(tag) :用12bit来表示
最大值 4096

3）pvid：port vlan id 端口vlan标识
此端口到底属于属于哪个vlan

4）access模式
接入模式： pc-----(access)交换机
access如何处理数据帧：
–当数据帧进入交换机时，需要添加vlan标签 --当数据帧从access端口发出去时，需要删除vlan标签

2，vlan基本命令
[sw1]display vlan //显示vlan信息
[sw1]vlan 2 [2-4094] //创建一个vlan
[sw1-vlan2]description caiwu //添加vlan描述信息
[sw1]vlan batch 6 8 9 10 //创建多个不连续vlan
[sw1]vlan batch 11 to 18 //创建多个连续vlan
[sw1]undo vlan 2 //删除一个vlan
[sw1]undo vlan batch 6 8 9 10 //删除多个不连续的vlan
[sw1]undo vlan batch 3 to 18 //删除多个连续的vlan
[sw1]display port vlan //显示端口的pvid和工作模式
把一个端口加入vlan
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port link-type access //设置端口模式为access
[sw1-Ethernet0/0/1]port default vlan 10 //把端口加入vlan10

批量添加vlan
[sw1]port-group 1 //创建端口组
[sw1-port-group-1]group-member e0/0/2 to e0/0/6 //添加端口组成员
[sw1-port-group-1]port link-type access
[sw1-port-group-1]port default vlan 10

3，vlan端口的三种模式：access,trunk,hybrid
pc-----(access)交换机 接入链路
pc-----(hybrid)交换机,额外添加删除标签的命令

连接pc的端口不能设置成trunk模式的原因：
vlan标签是交换机的技术，只有交换机才能识别，pc机是无法识别的。

交换机(trunk)------------(trunk)交换机 携带标签 ， 中继链路
交换机(hybrid)-----------(hybrid)交换机，两台交换额外添加携带标签的命令
交换机(trunk)------------(hybrid)交换机，两台交换额外添加携带标签的命令

一般情况下，只要使用access和trunk两种模式
只有在一些特殊情况下，才会使用hybrid模式（实现不同vlan间的访问）

4，端口如何处理vlan标签
accesss 不需要设置，默认删除本vlan的标签
trunk 需要设置，指定为哪个vlan携带标签
port trunk allow-pass vlan 10 20
hybrid 需要设置，指定为哪个vlan携带标签(交换机-交换机)
port hybrid tagged vlan 10 20
需要设置，指定删除哪个vlan的标签(pc-交换机)
port hybrid untagged vlan 10 20 50