Vlan的原理及配置

目录

一、Vlan的概念及优势

1.vlan概述

2.vlan优势

二、Vlan的种类

1、静态VLan(用的最多)

2、动态Vlan

三、静态Vlan的配置

1、vlan的范围

2.配置vlan步骤

四、Trunk介绍与配置

1、Trunk的作用

2、vlan跨交换机通信过程

3、vlan标识

4、IEEE802.1q帧格式

五、配置vlan 及trunk

六、案例

一、Vlan的概念及优势

1、广播域的概念

在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的 30%时，网络的传输效率将会明显下降。

特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪，那么如何解决这个问题

2、分割广播域

物理分割：将网络从物理上划分为若干个小网络，再使用能隔离广播的路由设备将不同的网络连接起来实现通信。

逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。VLAN工作在oSI参考模型的数据链路层，一个VLAN 就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN通过路由设备连接实现通信

1.vlan概述

中文称为虚拟局域网。是一组逻辑上隔离的设备和用户。这些设备和用户不受物理位置限制，可根据部门或组等进行灵活划分，保障信息安全，同时隔绝广播信息，提升网络效能，防止广播风暴的产生

2.vlan优势（隔离广播、提高安全、简化管理）

每个VLAN都是一个独立的广播域，这样就减少了广播对网络带宽的占用，提高了网络传输效率，并且一个VLAM出现了广播风暴不会影响其他的VLAN。

增强网络安全性
由于只能在同一VLAN 内的端口之间交换数据，不同_VLAN的端口之间不能直接访问，因此VLAM可以限制个别主机访问服务器等资源。所以，通过划分VLAN可以提高网络的安全性

二、Vlan的种类

1、静态VLan(用的最多) 基于端口划分静态VLAN

静态 VLAN也称基于端口的 VLAMN，是目前最常见的 VLAN实现方式。静态VLAN即明确指定交换机的端口属于哪个VL.AN，这需要网络管理员手动配置。当用户主机连接到交换机端口上时，就被分配到了对应的VLAN中

2、动态Vlan（基于MAC地址划分动态VLAN）

动态vlan通过将端口加入vlan分配对应的vlan，接入到这个接口的都属于这个vlan

但动态vlan不同，他是基于mac地址的vlan，他把mac地址跟vlan对应，只要是这个mac地址的设备就属于这个vlan，而不管我是接在哪个接口上

三、静态Vlan的配置

1、vlan的范围

 2.配置vlan步骤

1.创建vlan

2.进入接口指定接口的模式

3.将交换机的端口加入到相应的VLAN中

4.验证vlan的配置

四、Trunk介绍与配置

1、Trunk的作用

为每一个vlan提供一条链路

只使用一条链路，且通过标识来区分不同vlan的数据

2、vlan跨交换机通信过程

交换机给往其他交换机的数据帧打上vlan标识

VLAN的作用是分割广播域，处于不同VLAN的端口在二层无法通信。两台交换