VLAN虚拟局域网摘要

1. VLAN的基本原理
1）Virtual LAN（虚拟局域网）一个VLAN就是一个广播域，通过创建多个VLAN的方式，可以在数据链路层分隔多个广播域，实现终端设备的逻辑隔绝。

2. 为什么引入VLAN
1）因为交换机分隔了冲突域，但是不能分隔广播域。
2）随着交换机端口数量的增多，网络中广播增多，降低了网络的效率。
3）所以为了分隔广播域，提高网络性能，以及网络的安全性，引入了VLAN。

3. VLAN的划分方式
1）基于接口
2）基于MAC地址
3）基于子网
4）基于协议
常用的划分方式是：基于接口的静态划分。
!!！基于接口的划分VLAN：把交换机不同的端口加入不同的vlan。
注意：默认情况下交换机的所有端口都在vlan1

4. VLAN下的端口角色类型
1）access模式
2）trunk模式
3）hybrid模式
常用的端口角色是："access"和“trunk”

5. access模式
1）当数据帧进入交换机时，需要添加vlan标签。当数据帧从access端口发出时，需要删除vlan标签。
2）Access链路同一时刻只能传输一个VLAN数据，发送和接受的数据都没有标签。
3）Access模式一般用于：pc----交换机（接入链路）
接入链路：通常属于一个VLAN即：主机与交换机之间连接的链路就是接入链路。

基本配置命令 ---->（以华为交换机为例）
首先从用户视图进入到系统视图，（用户视图< >，系统视图[ ]）
1）<用户视图>system-view //进入系统视图
2）[系统视图]vlan 10 //创建vlan10
3）将端口加入VLAN
[Huawei]interface Ethernet0/0/1 //进入接口
[Huawei-Ethernet0/0/1]port link-type access //将端口类型改为access
[Huawei-Ethernet0/0/1]port default vlan 10 //把相应的vlan加入端口
4）查看VLAN信息
[Huawei]display vlan //查看有哪些vlan
[Huawei]display port vlan //查看vlan加入了哪些端口

6）trunk模式
1）发送数据帧时，携带标签。
2）Trunk链路同一时刻可以支持多个vlan的数据转发，数据携带vlan标签。
3）Trunk模式一般用于：交换机----交换机或路由器（中继链路）
中继链路：(Trunk)可以承载多个vlan即：实现vlan跨交换机通信的链路（交换机与交换机之间的链路）

基本配置命令 ---->（以华为交换机为例）
首先从用户视图进入到系统视图，（用户视图< >，系统视图[ ]）
1）<用户视图>system-view //进入系统视图
2）[SW1]interface Ethernet0/0/24 //进入接口
3）[SW1-Ethernet0/0/24]port link-type trunk //将端口类型改为trunk
4）[SW1-Ethernet0/0/24]port trunk allow-pass vlan all //all允许所有