VLAN（虚拟局域网）详解

目录

一、前提引入

二、VLAN实现原理

三、VLAN好处

四、VLAN管理方式

五、静态VLAN 创建步骤

六、VLAN Trunk

七、总结

---

一、前提引入

          VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

在我们详细讲述vlan技术前，我们需要知道以下几个概念：

冲突：两个节点同时发送数据

冲突域：产生冲突的范围

集线器/交换机冲突域：集线器所有接口都处在一个冲突域，交换机一个接口一个冲突域。

本网段广播：发送的消息会传达给这个网段的所有成员

广播域：广播扩散的范围

交换机/路由器的广播域：交换机的所有接口都处在同一个广播域中，路由器一个接口一个广播域

二、VLAN实现原理

一个VLAN=一个广播域=逻辑网段（子网）

三、VLAN好处

1）隔离了广播域

2）更安全

3）更易于管理

四、VLAN管理方式

1.静态vlan：基于端口划分VLAN

静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式。
静态VLAN即明确指定交换机的端口属于哪个VLAN，这需要网络管理员手动配置，当主机连接到交换机的接口上时，就被分到对应的VLAN中，如下图所示：

 PS：华为的vlan数量是4096；其中vlan0和vlan4095系统保留不可见不可使用；vlan1，系统默认vlan，用户可以使用这个vlan，但不可以删除，vlan2~vlan4094用户可以创建，使用，删除

2.动态vlan：基于MAC地址划分（需要额外买服务器）

五、静态VLAN 创建步骤

1.交换机上创建vlan

1）创建一个vlan

                    [ ]vlan X，例如：[ ]vlan 2

2）创建多个vlan

  2-1）创建多个不连续vlan

           例如：一次性创建vlan3 vlan9 vlan20

                  [ ] vlan batch 3 9 20

  2-2) 创建多个连续vlan 

           例如：一次性创建vlan5 vlan6 vlan7

                 [ ] vlan 5 to 7

3)验证vlan是否创建成功

                 [ ]display vlan

2.接口划分进对应的vlan

1）进入接口，例如：

[ ]interface  e0/0/1

2)设置给接口的链路类型，例如：

[ ] port link-type access

PS:access：用于交换机和主机相连或者主机和路由器相连时需要的类型,access接口只能属于一个vlan
      Trunk：用于交换机和交换机相连的类型（连接两端需要相同配置），trunk不属于任何vlan，它是一条公有链路，用来在单条链路上承载不同的vlan流量让其通过

其他命令 ：

1）清空接口所有配置：[ ]clear configuration interface 对应的接口

2）清空接口所有配置后需要重启接口：undo shutdown

3)查看当前接口下的配置：display this

步骤实例：

1.首先在空白处添加一个二层交换机和3台PC，连续并且把PC机配置上IP地址，你配置的IP地址一定要在同一个网段；

 

 

 2）启动所有设备后，先ping一下PC1和PC2

因为现在交换机处于初始状态，ping后只能学习到PC1的mac地址，所有ping不通

 第二次，交换机广播后，学习到了PC2的mac地址就能ping通了,此时PC1，2，3都在默认vlan1里

3）开始根据端口号划分vlan，先双击交换机后，打上三个必打命令 

4）创建vlan 2，4，9

 5）查看vlan是否创建成功

6）进入接口e0/0/1 

7) 设置该接口的链路类型

8）将该接口类型划分进对应的vlan，我这里将 e0/0/1 划分到vlan2

9）此时PC1在vlan1而PC2处在vlan2 ，他们之间不可以数据通信

到这我的vlan2就划分好了，接下来可以同样的进行vlan4和vlan9的配置，配置完成后，三台pc均不可通信，因为此时他们不在同一个逻辑vlan；

六、VLAN Trunk

1.trunk作用：Trunk是用来实现不同交换机上相同VLAN的主机之间的通信，即跨交换机的VLAN通信。

2.vlan的跨交换机传输过程：

       PC经过发送方交换机某个接口发送数据，此时交换机对照vlan信息表，将经过某接口的数据打上标签，打上标签的数据经过trunk（主干）链路验证这个vlanid是否在trunk链路范围内，若是在白名单范围内，就无条件放行，如果不在白名单范围内，则该流量不予通过。当打了标签的数据到达了接受方的交换机后，接收方交换机会解开这个数据对应的标签，对照本地mac地址表和vlan信息表，将此消息发给该vlan对应的端口上。

1）当WLAN30中的主机A发送数据帧给主机B时，主机A发送的数据帧是普通的数据帧；
2）交换机SW1接收到数据帧，知道这个数据帧来自WLAN30且要转发给交换机SW2，于是就会在数据帧中打上VLAN30的标识，然后转发给SW2；
3）交换机SW2接受到带有VLAN30标识的数据帧后，根据目标的MAC地址，得知数据帧是发给主机B的，就删除VLAN标识还原为普通的数据帧，然后转发给主机B。
 

3.关键命令

[ ]port link-type trunk//设置接口链路类型为trunk
[ ]port trunk allow-pass vlan all//设置白名单,vlan all是指所有vlan

[ ]display port vlan //查看白名单

4.详细步骤：

 1）首先把拓扑图规划好，我这里是想要PC1和PC4可以进行数据通信，它们都在vlan10里，PC2和PC5可以进行通信，他们都在vlan20里。

 2）给PC1配置IP地址，然后给PC2/4/6都配置好IP.

 3）配置SW1

<Huawei>
<Huawei>undo terminal monitor        //关闭弹窗
Info: Current terminal monitor is off.
<Huawei>system-view                 //进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW1        //重命名交换机
[SW1]int e0/0/1            //进入接口e0/0/1
[SW1-Ethernet0/0/1]port link-type access    //配置接口类型
[SW1-Ethernet0/0/1]q         //退出接口
[SW1]vlan bat 10 20      //创建vlan，由于上一步没有一开始创建vlan，所以我又退出接口，创建了vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]int e0/0/1        //在进入接口，划分vlan
[SW1-Ethernet0/0/1]port default vlan 10     //给接口划分vlan
[SW1-Ethernet0/0/1]int e0/0/2      //进入e0/0/2
[SW1-Ethernet0/0/2]port link-type access      //配置接口类型
[SW1-Ethernet0/0/2]port default vlan 20     //划分vlan
[SW1-Ethernet0/0/2]int g0/0/1     //进入接口
[SW1-GigabitEthernet0/0/1]port link-type trunk  //配置接口类型，trunk
[SW1-GigabitEthernet0/0/1]port trunk all	
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all     //白名单，允许所有vlan通过
[SW1-GigabitEthernet0/0/1]

 

4）配置SW2 

The device is running!

<Huawei>
<Huawei>und	
<Huawei>undo terminal	
<Huawei>undo terminal mo
Info: Current terminal monitor is off.
<Huawei>syst
Enter system view, return user view with Ctrl+Z.
[Huawei]sys	
[Huawei]sysname SW2
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type access
[SW2-Ethernet0/0/1]q
[SW2]vlan bat 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port def	
[SW2-Ethernet0/0/1]port default vlan 10
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 20
[SW2-Ethernet0/0/2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type t	
[SW2-GigabitEthernet0/0/1]port link-type trunk 
[SW2-GigabitEthernet0/0/1]port trunk all	
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/1]q
[SW2]

 5）pingPC1和PC4，看是否能ping通，可以ping通说明成功

 

七、总结

access：用于交换机和主机相连或者主机和路由器相连时需要的类型,access接口只能属于一个vlan

Trunk：用于交换机和交换机相连的类型（连接两端需要相同配置），trunk不属于任何vlan，它是一条公有链路，用来在单条链路上承载不同的vlan流量让其通过

vlan工作原理：一个VLAN=一个广播域=逻辑网段（子网）

用户可创建vlan范围在2~4094