华为路由交换课程笔记9-VLAN

一、VLAN简介

1.VLAN（virtual local area network）虚拟局域网，将一个物理的LAN在逻辑上划分多个广播域的通信技术。VLAN内的主机间可以直接通信，而 VLAN间不能直接互通，从而将广播报文限制在一个VLAN内

2.优势：

（1）限制广播域:广播域被限制在一个VLAN中，节省了 宽带，提高了网络处理能力

（2）增强局域网的安全性：不同VLAN内的报文在传输时是互相隔离的

（3）提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN的故障不会影响其他VLAN的正常工作

（4）灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更灵活方便

3.VLAN中的两种链路类型：

（1）接入链路（access link）:用于连接用户主机和交换机的链路，主机发送和接收的帧都是untagged帧，发送的数据包里没有VLAN ID信息。

（2）干道链路（Trunk link）:用于交换机间的互联或交换机与路由器之间的连接。干道链路可以承载多个不同的VLAN数据，数据帧在干道链路传输时，干道链路的两端设备需要能识别数据帧属于哪个VLAN，所以干道链路上传输的是 Tagged帧，即包含了VLAN ID信息。

4.三种接口类型

（1）Access接口，交换机上用来连接用户主机的接口，只能连接接入链路。仅仅允许唯一的VLAN ID通过本接口，这个VLAN ID与接口的缺省VLAN ID相同，Access接口发往对端设备的以太网帧永远是不带标签的帧

（2）Trunk接口，交换机上用来和其他交换机连接的端口，只能连接干道链路，允许多个VLAN帧同多

（3）Hybrid接口，交换机上既可以连接用户，又可以连接其他交换机的接口。Hybrid接口既可以连接接入链路又可以连接干道链路。Hybrid接口允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的Tag剥掉。

5.缺省VLAN

每种类型的接口都可以配置一个缺省VLAN，对应的VLAN ID为PVID（Port Default  VLAN ID）

6.VLAN基本通信原理

为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了PVID（Port Default VLAN ID），那么，该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。

VLAN TAG为12BIT，取值0～4095，0和4095保留，1默认设置，不能创建和删除。

注意：由于设备所有的接口都默认加入VLAN1,因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴，对于不需要加入VLAN 1的接口及时推出VLAN，避免环路。

 

各类型接口对数据帧的处理方式
接口类型	对接收不带Tag的报文处理	对接收带Tag的报文处理	发送帧处理过程