网络基础之虚拟局域网（VLAN）基础理论及华为ENSP基础配置

---

网络基础之VLAN理论基础

一、VLAN的引入

1.园区网

园区网通是指大学的校园网及企业的内部网（intranet) 。主要特征是路由结构完全由一个机构来管理。园区网主要由计算机、路由器、三层交换机组成。
园区网也可以简单地理解为在学校的网络，当我们自己的电脑接入校园网以后，我们的电脑就相当于园区网的终端设备；而当我们在学校考完试之后，我们会登录到学校的网址之后进行查分，我们的信息就会保存在数据中心中；我们在家里的时候，我们因为可以登陆到学校的校园网系统中，这些也可以归为移动办公之中；有的学校不仅仅只开在一个地方，也有可能分布在其他地方，也就是上图的分支机构。而这些都是比较直观的。而这里看不到的也就是不直观的东西，像是网络架构以及网络中的各种各样的技术就是我们所需要学习的东西。

2.园区网的种类

园区分类	小型园区	中型园区	大型园区
终端用户数量	<200	200-1000	>1000

企业OA网：政府、金融、交通、能源、、、、、、
企业生产网：电力、石油、制造行业、、、、、、
校园网：学校园网
科技园区网：高新科技园、软件园、、、、、、
在这些方面，园区网均有涉及。

3.园区网的组成架构及特点

模块化

一段网络会分为安全，数通以及IT这三个部分，由这三个部分承载不同的功能。
首先，最基础的部分是数通。数通是实现数据的通信，例如将一段信息从A主机发送到B主机，或者是从A服务器下载到B主机进行数据的传递。数通中占的比重较大的就是路由交换，也有现在常用的无线。无线也是需要路由交换作为基础，如果没有路由交换技术，无线是无法搭载的。在我们的园区网内部进行通信时，我们就不需要数通的出口部分，我们只有在获取园区网内部以外的信息时，我们才用到出口部分，在出口部分我们会使用到网络地址转换以及出口访问结点的一些控制措施。
IT部分也就是数据中心，会涉及到系统安全，网络系统，Linux系统，windows系统等，用这些系统来搭载一些服务器，在这个服务器上给用户提供各种各样的服务，web服务，数据库等等。

层次化

基于园区网的组网方式决定。内含有模块化的部分，用黄色框起来的部分就是路由交换部分；下面连接着主机，如果主机由无线连接，则还含有无线部分；而用橙色框起来的部分就是出口部分；图片中的对内的服务器，对外的服务器也就是模块化的IT部分；管理区则是对网络的管理以及控制；在接入层的交换机连接的是主机，是终端，是接入层交换机也可以叫做接入型交换机，面向对象主要是用户终端；当用户上网时，流量会经过接入型交换机到达汇聚层的交换机，也就是说接入层的交换机的流量都会汇聚到汇聚层的交换机，也就是汇聚交换机上；流量到达汇聚交换机上后还会继续向上层转发，向上到达核心层的交换机上，核心层的交换机相当于网络中的中心结点，因为流量再向上转发就到达了蓝色框标记的安全模块，向右转发到达数据中心部分，向左转发就到了管理区部分，所以我们整个园区网络要进行通信的话，必须经过核心层的交换机。

高可靠性

继续上图，接入层交换机与上层的汇聚层交换机均有两根线相连，汇聚层交换机与汇聚层交换机也是两根线相连，汇聚层交换机到核心层交换机也是如此，这样就保证了链路的冗余性。保证在数据传输时，链路松动，断裂，不能使用时，我们就可以使用备份链路。而且不光有备份链路，在整个网络中，我们的设备也不会是单一的，也就是设备的冗余性，当某一设备出现问题时，我们也可以使用备用的设备。这样的话，就保证了园区网的高可靠性。

2.交换机的工作原理

交换机在接受到数据帧时，解封装数据链路层，首先会检查源MAC地址，学习源MAC地址，将其信息和对应接口的对应关系添加到CAM表中，交换机学习源MAC地址的目的就是为了丰富CAM表，