VLAN技术入门：网络运维新手必读指南_vlan新手入门详细步骤-CSDN博客

本文链接：https://blog.csdn.net/m0_73550834/article/details/145841541

VLAN技术入门：网络运维新手必读指南

在网络运维的世界中，VLAN（Virtual Local Area Network，虚拟局域网）是一个非常重要的概念。它可以帮助我们更高效地管理网络资源、提高网络安全性，并优化网络性能。本文将从基础概念入手，带你一步步了解VLAN技术，帮助你快速入门。

1. 什么是VLAN？

1.1 VLAN的定义

VLAN（Virtual Local Area Network）是一种将物理局域网（LAN）划分为多个逻辑局域网的技术。通过VLAN，我们可以将同一台交换机上的设备划分到不同的逻辑网络中，即使它们物理上连接在同一台交换机上，也可以实现网络隔离。

1.2 VLAN的作用

网络分段：通过VLAN可以将一个大网络划分为多个小网络，减少广播域的范围，提高网络性能。
安全性：不同VLAN之间的设备无法直接通信，增强了网络的安全性。
灵活性：VLAN可以根据部门、功能或其他逻辑需求来划分网络，而不受物理位置的限制。

2. VLAN的工作原理

2.1 VLAN的标识

VLAN通过VLAN ID来标识不同的虚拟网络。VLAN ID是一个12位的字段，取值范围是1到4094。每个VLAN ID对应一个独立的广播域。

2.2 VLAN的帧格式

在以太网帧中，VLAN信息通过802.1Q标签来标识。802.1Q标签插入在源MAC地址和类型/长度字段之间，包含以下信息：

TPID（Tag Protocol Identifier）：固定值0x8100，表示这是一个802.1Q标签帧。
PRI（Priority）：3位，用于表示帧的优先级。
CFI（Canonical Format Indicator）：1位，通常为0。
VID（VLAN Identifier）：12位，表示VLAN ID。

2.3 VLAN的端口类型

在交换机上，端口可以分为以下几种类型：

Access端口：用于连接终端设备（如PC、打印机等），只能属于一个VLAN。
Trunk端口：用于连接交换机之间的链路，可以传输多个VLAN的数据。
Hybrid端口：结合了Access和Trunk端口的特点，可以同时传输多个VLAN的数据，并且可以配置某些VLAN为untagged。

3. VLAN的配置示例

3.1 实验环境

假设我们有一台交换机，连接了以下设备：

PC1：连接在端口1，属于VLAN 10。
PC2：连接在端口2，属于VLAN 20。
PC3：连接在端口3，属于VLAN 10。
PC4：连接在端口4，属于VLAN 20。

3.2 配置步骤

3.2.1 创建VLAN

首先，我们需要在交换机上创建VLAN 10和VLAN 20：

Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Engineering
Switch(config-vlan)# exit

3.2.2 将端口分配到VLAN

接下来，我们将端口1和端口3分配到VLAN 10，端口2和端口4分配到VLAN 20：

Switch(config)# interface range fastethernet 0/1, fastethernet 0/3
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Switch(config)# interface range fastethernet 0/2, fastethernet 0/4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# exit

3.2.3 配置Trunk端口

如果我们需要将交换机连接到另一台交换机，可以使用Trunk端口。假设端口24用于连接另一台交换机：

Switch(config)# interface fastethernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

3.3 验证配置

使用以下命令查看VLAN配置：

Switch# show vlan brief

你应该会看到类似以下的输出：

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/5, Fa0/6, Fa0/7, Fa0/8
10   Sales                            active    Fa0/1, Fa0/3
20   Engineering                      active    Fa0/2, Fa0/4

4. VLAN间通信

默认情况下，不同VLAN之间的设备无法直接通信。如果需要实现VLAN间通信，可以通过以下两种方式：

三层交换机：配置VLAN间路由（Inter-VLAN Routing）。
路由器：使用路由器连接不同VLAN，并配置路由。

4.1 使用三层交换机实现VLAN间路由

假设我们有一台三层交换机，配置如下：

Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit

Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit