VLAN基础

1.默认时.交换机分割冲突域,路由器分割广播域.
默认时,路由器过滤广播.交换机转发广播到所有网段.
默认时.交换机上所有端口都是VLAN1的成员,VLAN1是管理VLAN.不能删除和修改.
每个VLAN就是一个广播域,如果想要实现VLAN之间的通信,那么就要使用路由器.
每个VLAN被认为是一个广播域,所以它们必须有它自己的网络号.
VLAN和VTP的结合不局限于(或者说打破了)物理位置上的限制.使得不在一个区域的相同VLAN的成员能相互通信.

2.动态VLAN:
使用VLAN管理策略服务器(VMPS)来建立mac地址的数据库.这个数据库可以用于VLAN的动态寻址.VMPS数据库能够自动将mac地址映射到VLAN
VLAN可以大致分为3类：
 
l 基于MAC地址的VLAN（MAC Based VLAN）
l 基于子网的VLAN（Subnet Based VLAN）
l 基于用户的VLAN（User Based VLAN）
 
其间的差异，主要在于根据OSI参照模型哪一层的信息决定端口所属的VLAN。
基于MAC地址的VLAN，就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN“10”，那么不论MAC地址为“A”的这台计算机连在交换机哪个端口，该端口都会被划分到VLAN10中去。计算机连在端口1时，端口1属于VLAN10；而计算机连在端口2时，则是端口2属于VLAN10。
由于是基于MAC地址决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问链接的办法。
但是，基于MAC地址的VLAN，在设定时必须调查所连接的所有计算机的MAC地址并加以登录。而且如果计算机交换了网卡，还是需要更改设定。
 
基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。
因此，与基于MAC地址的VLAN相比，能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。
 
基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。
总的来说，决定端口所属VLAN时利用的信息在OSI中的层面越高，就越适于构建灵活多变的网络。

种类 解说
静态VLAN（基于端口的VLAN） 将交换机的各端口固定指派给VLAN
动态VLAN 基于MAC地址的VLAN 根据各端口所连计算机的MAC地址设定
基于子网的VLAN 根据各端口所连计算机的IP地址设定
基于用户的VLAN 根据端口所连计算机上登录用户设定

3.当划分VLAN之后,交换机必须能够跟踪所有不同VLAN的帧.
访问端口:
用于连接用户设备,只能属于某一个VLAN.如果访问端口收到带有标记的数据包,比如带有IEEE 802.1Q标记的数据包时,会丢弃它.
特殊情况下,访问端口还可以属于语音VLAN,该VLAN通常被称为辅助VLAN,它被允许覆盖在数据VLAN之上.但是只有访问端口才能够被配置成用于数据和语音VLAN,这样就能把一台电话机和一台PC连接到同一个交换机端口上.
中继端口:
中继链路是两台交换机之间的100MB/S或者1000MB/S的点对点链路,也可以是交换机和路由器或者交换机和服务器之间的链路.

中继链路能承载多个VLAN的通信.理论上同时可以有1-4094个VLAN(除非使用扩展的VLAN,否则实际上只能是1005个VLAN)

DTP的几种状态:
dynamic auto 只收不发 交换机所有端口的默认配置
dynamic desrible 会收会发
trunk 强制起trunk 会收会发(on) 强制后 一般配置 swi