VLAN基础&access和trunk的区别

VLAN技术需要使用到交换机
首先建立一个最基础的VLAN环境，将PC1和PC2接到SW1上，配上ip，PC1 IP:1.1.1.1，PC2 ip：1.1.1.2

用PC1 ping PC2，可以ping通

现在我们将两个PC放进两个不同的VLAN
1.创建VLAN，命令：
vlan 10
vlan 20
查看交换机上目前有哪些vlan，命令：dis vlan
可以看到创建VLAN 10、VLAN 20成功

上图中的VLAN1是默认创建的，只要开机了，所有接口都默认属于VALN1
2.将两台PC放进不同的VLAN。如果需要把两台PC机放进不同的VLAN，那么我们需要把与两台PC相连的交换机接口划进对应的VLAN，现在，我要把PC1放进VLAN10，把PC2放进VLAN20，那么只需要将与PC1相连的交换机接口GE001划进VLAN10，将与PC2相连的交换机接口GE002划进VLAN20，命令如下：
首先进入接口GE001：int g0/0/1
再将接口GE001设置为access类型： port link-type access
再将接口划进VLAN10：port default vlan 10

这时，我们能看到这个VLAN 10里面一件包含了GE001,说明已经将接口GE001和PC1划进了VLAN10。
同样的方法，再将PC2划进VLAN20，这时候再从PC1 ping PC2，发现ping不通，就做好了网络隔离

那么有人会问了，access是个什么东西，为什么要先将接口GE001设置access类型。这需要我们了解一下交换机的接口类型。一般来说，交换机的接口类型有三种，但是经常用到的主要是两种，分别是access和trunk，这两种有什么区别呢？
1.Access：access类型用来连接终端，如电脑，打印机等终端设备
2.Trunk：trunk类型用来连接其他的交换机

此时给这个局域网再加一台交换机，如图：

问题：PC1发送数据包给交换机1，交换机1将数据包给交换机2，此时交换机2怎么知道这个数据包到底是属于VLAN10还是VLAN20？
这个问题其实很很好解决，就是交换机1在把这个数据包交给交换机2的时候，给这个数据包加上标记，标记这个数据包是属于VLAN10的，然后把这个带有标记的数据包交给VLAN20。

那什么时候，这个数据包会被打上标记呢？当这个线路被配成trunk的时候，这个数据包会被打上标记。就是为了让其他交换机能识别这个数据包属于哪个VLAN。所以我们也知道为什么两个交换机之间相连要使用trunk了，就是为了让其他交换机能识别这个数据包属于哪个VLAN。
问题又来了，我们要怎么将线路配成trunk模式呢？
首先我们可以看到交换机1与交换机2相连的口子是GE003
1.进入GE003接口：int g0/0/3
2.将接口配成trunk模式：port link-type trunk
3.接着我们还要再写一条命令，设置此接口GE003允许哪些VLAN通过：port trunk allow-pass vlan all
为了简单一点，我们写个all，允许所有VLAN通过
如果不想写all，那就单独放通需要的VLAN即可：port trunk allow-pass vlan 10
4.将交换机2与交换机1相连的口子也配置成trunk模式
我们给交换机2再加两台PC。记为PC3（配ip：1.1.1.3）、PC4（配ip：1.1.1.4）。同时将PC3划进VLAN10，PC4划进VLAN20。
并放通交换机2的VLAN10和VLAN20

因为PC1和PC3都是属于VLAN10，所以他们是可以通的。

但是想ping通PC4是不行的，因为PC4属于VLAN20，只有PC2可以ping通。
我们通过trunk就可以实现跨交换机的VLAN的区分