VLAN与Trunk的配置

一、 VLAN

VLAN（Virtual Local Area Network）全称为虚拟局域网。
在传统的交换式以太网中，所有的用户在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率将会明显下降。特别是当某个网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。通常解决这些问题就要分割广播域了，接下来我为大家介绍一下分割广播域的两种方法：
物理分割： 将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分割： 将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。

1.VLAN的概念

一个VLAN就是一个单独的广播域（局域网）

2.VLAN优势

• 控制广播
• 增强网络安全性（不同VLAN之间的端口不能直接访问）
• 简化网络管理

二、静态VLAN的配置

静态VLAN也称基于端口的VLAN是目前常见的VLAN实现方式。

1.VLAN范围

Cisgo Catelyst 交换机最多能支持4096个VLAN，下表列出了Catelyst交换机中VLAN的分配情况：

2.静态VLAN配置

<huawei>system-view
[Huawei]sysname SW1
[SW1]dis vlan   ###显示当前VLAN信息
[SW1]VLAN 10  ###添加
[SW1-VLAN10]q
[SW1]vlan batch 20 30 40   ###批量添加
[SW1]undo vlan 10   ###删除

将端口加入VLAN ，Access口 只能属于1个VLAN,一般用于连接计算机端口。

将端口加入VLAN ，Access口 只能属于1个VLAN,一般用于连接计算机端口。
[Huawei] int e0/0/0

进入接口模式

[Huawei -Ethernet0/0/0]port link-type access   ##定义二层端口为access模式
[Huawei -Ethernet0/0/0]port default vlan 10   ##将端口加入到vlan中
[Huawei-Ethernet0/0/0] undo shutdown      ##开启端口

将端口从vlan删除

[Huawei -Ethernet0/0/0] undo port default vlan
[Huawei -Ethernet0/0/0]port link-type hybrid     ##将端口类型恢复成默认的hybrid模式
[Huawei -Ethernet0/0/0]dis this                    ##查看当前端口模式，状态

同时将多个端口加入VLAN

[Huaweilport-group 1       ##新增组1
[Huawei- port-group- 1]group-member Ethernet 0/0/1 to Ethernet 0/0/20     ##组1的成员是e0/0/1到e0/0/20
 [Huawei -port-group- 1]port link-type access
 [Huawei -port-group-1]port default vlan 30

端口恢复默认配置，注意，执行完命令后，接口会被shutdown

[Huawei]clear configuration interface e0/0/1 . 

查看指定VLAN信息

 [Huawei]dis vlan 10

三、Trunk

VLAN Trunk(虚拟局域网中继技术)，为交换机中的VLAN通信，只使用一条链路，且通过标识来区分不同的VLAN数据。Trunk承载了多台主机的通信。

如上图，使用一条中继链路连接多个VLAN

1.接入链路和中继链路

在交换网络中，有两种类型链路：
接入链路： 通常属于一个VLAN。
中继链路： 可以承载多个VLAN。交换机连交换机，交换机连路由器。

2.VLAN 标识（802.1q）

交换机给往其他交换机的数据帧打上VLAN标识，如上图，采用802.1q的帧标识在标准以太网帧内插入了四字节这四个字节的标记头包含以下内容：
（1）2字节标记协议标识符（TPID）
（2）2字节标记控制信息（TCI） 包含了下面的元素：

• 3位的用户优先级（priority）： 802.1q不使用该字段
• 1位的规范格式标识符（CFI）
• 12位VLAN标识符（VLAN ID）： 可标识4096个VLAN,但是VLAN 0和 VLAN 4095是被保留的

四、Trunk的配置

到Ethernet节点时，需要用到Trunk,代码如下图：

[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port lin 
[SW1-Ethernet0/0/3]port link-type trunk
[SW1-Ethernet0/0/3]port trunk al 
[SW1-Ethernet0/0/3]port trunk allow-pass vlan 10 20

Trunk命令：

[Huawei] int e0/0/0
[Huawei-Ethernet0/0/0]port link-type trunk        ###定义二层窗口为Trunk 模式
[Huawei -Ethernet0/0/0]port trunk allow-pass vlan 10 20 30     ###配置Trunk端口可以通过的VLAN
[Huawe i-Ethernet0/0/0] undo shutdown                ###开启端口