vlan和三层交换

接口模式：路由器是配置IP地址

交换机配置的就是vlan

三层交换机 vlanif 虚拟接口

vlan：virurl loacl area network 虚拟局域网

工作在二层和三层的

是在逻辑上划分了设备和用户。

这些设备可以根据vlan，不受物理位置的限制，功能，部门，应用的情况组织起来。

vlan的主要作用就是分割广播域：

物理分割

逻辑分割

vlan的优势：控制广播

增强了网络的安全性

简化网络管理

vlan的类型

access 用于连接交换机和路由器之间接口，交换机和终端设备之间我们都设置成a口。只能允许相同的vlan进行通信。

trunk （中继接口） 交换机和交换机之间的接口，2-4094设置允许通过的vlanid。

进入中继电路之前，会先经过access，access的标签会通过trunk，是否允许进入，如果允许进入打上vlan标签。

到了出口，判断你的vlan的标签，符合标签的数据放行，转到指定的接口，同时脱去标签。

有则通过，无则丢弃

不同的vlan之间如何进行通信

路由器-----------------来实现不同的vlan之间的通信

hybird 华为设备的默认模式，不需要设置。

单臂路由：

虚拟接口 基于物理接口创建虚拟接口

dot1q termination vid 20

表示该虚拟接口，指向到vlan id10

路由器转发数据包

第一次通过vlan 10，第二次通过192.168.20.10进入路由器转发数据包