【无标题】

VLAN 
V --- 虚拟
LAN --- 局域网
VLAN --- 虚拟局域网 --- 交换机和路由器协同工作后，将原本的一个广播域，逻辑上切分为多
个虚拟的广播域。
第一步：创建VLAN
<Huawei>display vlan --- 查看VLAN信息 --- 默认存在VLAN 1
VID --- IEEE --- 802.1Q ---- 12位 --- 0 - 4095 --- 其中0和4095保留，取值范围 --- 1 -
4094

 将接口划入VLAN
将VID和接口进行映射，区分VLAN的范围 --- 物理VLAN/一层VLAN
将MAC地址和接口进行映射，区分VLAN的范围 --- 二层VLAN
将数据帧中的类型和VID进行映射，区分VLAN的范围 --- 三层VLAN

也可以基于IP地址进行划分VLAN，基于策略划分VLAN等。
802.1Q帧 --- 在以太网Ⅱ型帧的基础上，添加了4个字节的tag（12位VID），添加在原地址
和类型之间。
我们将打上标签的数据帧称为tagged帧，将没有打标签的帧，称为untagged帧。
根据这个特性，我们将交换机和电脑之间的链路称为 --- Access链路 --- 这样的链路，里面只
能通过untagged帧，并且，这些帧都属于某一种VLAN，并且，我们将交换机一侧的接口称
为access接口；我们将交换机和交换机之间的链路称为 --- trunk链路（trunk干道） ---- 这
样的链路，里面通过的是tagged帧，并且，里面可以通过多种不同的VLAN的数据帧，我们
将交换机一侧的接口称为trunk接口。

 

 

 

 

 

 Port --- 接口信息
Link Type --- 所有接口默认类型为hybird
PVID --- 接口所属的VID --- 所有接口的PVID默认为1
华为规定 --- 所有进入交换机的流量都需要带标签。 --- 如果进入的数据帧没有标签，
则需要带上对应接口PVID的标签。
VLAN List --- 允许列表 --- 所有接口默认放通VLAN 1的流量
U/T --- 如果是U，则发出到链路时，不带标签。如果是T，则发出到链路时，带标签。
注意：在trunk链路中，一般流量需要带标签通过，但是，如果是PVID所对应的VID的流
量，则将不带标签通过。
ACCESS
1，当一个ACCESS接口从链路上接收到一个untagged帧。交换机接收到这个数据帧之
后，将打上自己PVID对应的VID的标签。因为ACCESS接口PVID和允许列表中的VID是
相同的，所以，接口将转发该流量。
2，当一个ACCESS接口从交换机的其他接口接收到一个数据帧。因为已经存在标签，所
以，不需要再打标签。之后是否需要转发，需要关注允许列表。如果允许列表中存在该
数据帧中VID，则转发，因为ACCESS接口发出时都不允许带标签，所以，将剥离标签发
出；如果允许列表中没有该VID，则不转发。
3，当一个ACCESS接口从链路上收到一个tagged帧。因为已经存在标签，所以，不需
要打标签。之后，看允许列表，如果允许列表中存在对应VID，则转发；如果没有，则

 

 VLAN间路由
子接口
[r1]int GigabitEthernet 0/0/0.1
[r1-GigabitEthernet0/0/0.1]
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24

[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 

使用三层交换机实现VLAN间的通讯
SVI接口 --- 交换机虚拟接口 --- VLANif接口 --- 虚拟的三层接口
管理VLAN --- SVI接口所在的VLAN
三层交换机 --- 每一个VLAN都创建一个vlanif接口