vlan的使用

VLAN

V --- Virtual --- 虚拟

LAN --- 局域网 

VLAN --- 虚拟局域网 --- 虚拟广播域 --- 交换机和路由器协同工作后，将原来的一个广播域， 逻辑上切分为多个。

第一步：创建VLAN

<Huawei>display vlan --- 查看设备VLAN的配置信息

交换机在没有进行配置的时候，默认存在一个VLAN，其VID为1。

802.1Q标准对VID （--- VLAN ID --- 用来区分和标定不同的VLAN）进行设定

VID

--- 12位二进制构成的

--- 0 - 4095。因为0和4095这两个数字保留，真实的取值范围1 - 4094

[Huawei]vlan 2 --- 创建VLAN

[Huawei]vlan batch 4 to 100 --- 批量创建VLAN

 [Huawei] [Huawei]undo vlan batch 4 to 100 --- 批量删除

第二步：将接口划入VLAN

VID配置映射到交换机的接口上，实现VLAN范围的划分 --- 物理VLAN/一层VLAN

VID配置映射到数据帧中的MAC地址上，实现VLAN的划分 --- 二层VLAN

VID可以配置映射到数据帧中类型字段上，实现VLAN的划分 --- 三层VLAN（类型字段中有上一层也就是第三层所使用的协议，可据此划分VLAN）

基于IP地址进行VLAN的划分，基于策略完成VLAN的划分。

Tagged帧 ---  802.1Q帧 --- 在以太网Ⅱ型帧源MAC地址和类型字段之间，增加了4个字节的tag，其中包含12位的VID。 

Untagged帧  --- 电脑只能识别普通的以太网Ⅱ型帧

Access链路 --- 交换机和电脑之间的链路（交换机侧的接口称为 Access接口），

这些链路中，只能通过Untagged帧，并且这些帧只能属于某一种特定的 VLAN；

Trunk干道 --- 交换机和交换机之间的链路（交换机侧的接口称为Trunk接口），

这些链路允许通过tagged帧，并且这些帧可以属于多种VLAN。

第三步：配置Trunk干道

第二步配置：

[sw1-GigabitEthernet0/0/1]port link-type access---将该接口设置为access接口

[sw1-GigabitEthernet0/0/1]port default vlan 2 --- 将该接口划入vlan2

[sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4 --- 创建接口组

[sw1-port-group]

[sw1-port-group]port link-type access --- 将三和四接口设置为Access接口

[sw1-GigabitEthernet0/0/3]port link-type access

[sw1-GigabitEthernet0/0/4]port link-type access

[sw1-port-group]port default vlan 3 --- 将三和四接口划入VLAN3

[sw1-GigabitEthernet0/0/3]port default vlan 3

[sw1-GigabitEthernet0/0/4]port default vlan 3

第三步配置：

[sw1-GigabitEthernet0/0/5]port link-type trunk  ---  将该接口设置为trunk口

[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3 --- 允许VLAN2到3的流量通过

sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3 5 --- 允许VLAN2，3，5的流量通过

[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all --- 放通所有VLAN的流量

第四步：

VLAN间路由

1，创建子接口

--- 单臂路由

多臂路由

[r1]interface GigabitEthernet 0/0/0.?

<1-4096>GigabitEthernet interface subinterface number

[r1]interface GigabitEthernet 0/0/0.1 --- 创建子接口

[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 --- 虚拟接口ip的配置

[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2（dot1q是802.1q的别称）--- 将此接口设置为专门识别VLAN2的接口

[r1-GigabitEthernet0/0/0.1]arp broadcast enable --- 开启arp广播功能