网络：vlan

目录

1、vlan

1.1 vlan的含义

1.2 vlan的作用

1.3 vlan的种类

1.4 vlan的使用范围

2、vlan操作

2.1 vlan access

2.2 vlan trunk

2.3 单臂路由

小结：access  trunk  单臂路由具体题目操作

---

1、vlan

1.1 vlan的含义

vlan：虚拟局域网络，是一组逻辑上的设备和用户，这些设备和用户不受物理位置的限制，可以根据功能、部门、以及应用等等因素全部组织起来，相互之间进行通信。

在逻辑上将网络进行人为的划分

vlan设置是在交换机上完成的，只有交换机可以设置vlan

1.2 vlan的作用

划分广播域，控制消息的传递范围（逻辑上的分割）

 

1.3 vlan的种类

静态vlan：基于端口划分静态vlan，静态就是人工写死的

动态vlan：基于Mac地址划分动态vlan

1.4 vlan的使用范围

0和4095是系统保留不能使用的 可用：1-4094 华为默认的vlan为1 则华为的默认范围为2-4094

 

2、vlan操作

概述：

交换机网络中的链路类型：接入链路，中继链路

access：接口类型，为接入模式，一般用于连接计算机或者路由器的接口进行配置

access模式只能有一个vlan，在接口下创建vlan必须指明vlan的类型，然后才能匹配vlan

hybird：混搭类型，华为设备自带而且是默认的链路类型

2.1 vlan access

命令步骤：

进入交换机

undo t m

sys

dis vlan 查看vlan

vlan batch 10 20 创建vlan，一次性创建两个

port-group 1 编组进行编号

group-member e0/0/1 e0/0/2两个端口编成一个组

port link-type access 声明接入的类型 简写p l a

port default vlan 10 简写p d v 10 分配接口

配置完成之后：int端口 dis th 看一下

完成之后：ping 老板和机房能通，老板和机房不能通， 结果避免了通信紊乱，实现了vlan划分

先删vlan ，再删类型 在接口模式 undo port default vlan 然后undo port link

2.2 vlan trunk

 

trunk 中继模式：可以允许多个vlan通过，可以接收、发送多个vlan报文，一般用于交换机和交换机之间的端口。

使用一条线路就可以让不同交换机之间相同的vlan进行通信

pvid：就是vlan标识

pvid作用：

· 在接收不携带标签的数据帧时，打上pvid

· 发送数据帧的时候，如果vlan的id于接口的pvid一致，则剥离标签

小结：vlan的转发

· 接收数据帧时如果不携带标签，则打上pvid，判断vlan list是否允许通过

· 如果携带标签到另一台交换机，则判断vlan id属于哪个接入类型的接口，匹配则转发到指定的接口

· 数据发出之后再把标签脱掉放行出去

根据接口打标签，出口脱标签

口诀：

数据帧进口检查：

· 先查有无标签，有标签，查tag表，有则方通，无则丢弃；无标签时，打上pvid后方通

数据帧出口检查：

· 查untag表，有标签时，脱掉标签放行；无标签查tag表，有则放通，无则丢弃

拓扑图：

实现命令：交换机中

创建vlan

int e0/0/1

p l a

p d v 10

int e0/0/2

p l a

p d v 20

int e0/0/3

p l a

p d v 30

另一边：vlan batch 10 20 30

int e0/0/1

p l a

p d v 10

int e0/0/2

p l a

p d v 20

int e0/0/3

p l a

p d v 30

到此所有access口配置完成

交换机1到接口模式 int e0/0/4

port link-type p l t

port trunk allow-pass vlan al 所有10/20/30都通过 简写p t a v a

到交换机2 int e0/0/1

 

2.3 单臂路由

单臂路由：通过设置单臂路由可以实现不同vlan之间的通信

单臂路由就是只有一个路由器，在网络设备中，在此往上不再有任何设备相连，环回设备（既接收设备又转发）

拓扑图：

 实现命令：

vlan batch 10 20

int e0/0/2

p l a

p d v 10

int e0/0/3

p l a

p d v 20

e 0/0/1配置trunk口

int e0/0/1

p l t

p t a v a

再配置路由器：这只环回虚拟接口

int g0/0/0.10 基于0/0/0创建了一个虚拟接口

ip address 192.168.10.1 24

int g0/0/0.20 基于0/0/0创建了一个虚拟接口

ip address 192.168.20.1 24

两个IP地址开启路由器能识别的vlan：

dotlq ter

dotlq ter vid

打开arp广播功能：

arp broadcast ena

单臂路由的缺点：如果数据量大路由器会承受不住造成网络故障，一般适用于小型网络场景

小结：access  trunk  单臂路由具体题目操作