VLAN（虚拟局域网）

一、VLAN的概念

        VLAN (Virtual Local Area Network) 是一种逻辑上的划分，将一个物理的局域网划分为多个虚拟的局域网。VLAN可以将不同物理位置的设备连接到同一个局域网中，也可以将同一物理位置上的设备划分到不同的局域网中，从而实现设备之间的灵活连接和管理。VLAN通常在交换机等网络设备上配置，通过将不同的端口或设备划分到不同的VLAN中，可以实现网络的隔离、流量控制和安全管理等功能。

        注：vlan 是交换机的独有技术，pc机 是不认识 vlan的

        1. VLAN的作用：

                1. 划分广播域

                2. 提高了安全性

                3. 简化了网络管理

        2. VLAN分割广播域

                1. 物理分割

                2. 逻辑分割

        3. VLAN的种类

                1. 静态VLAN

                        基于端口划分静态VLAN

                2. 动态VLAN

                        基于MAC地址划分动态VLAN

        4. VLAN的范围

                总的  0-4095（一共4096个）

                可用  1-4094

                默认存在VLAN1,且默认的所有接口属于vlan1，vlan1不需要创建也无法删除，0与4095           特殊vlan不可用。

        5. VLAN分三种端口类型

                access：交换机连接pc主机    

                        如果收到一个没有vlan标签的数据帧，会接收数据，打上自己端口的vlan标签

                        如果收到一个带有vlan标签的数据帧，会和自己的vlan标签比较，如果一样放行，并且脱掉标签，如果不一样拒收

                trunk：交换机连交换机               

                        如果收到一个没有vlan标签的数据帧，会接收数据，打上自己端口的vlan标签 vlan1

                        如果收到一个带有vlan标签的数据帧，会对比 vlan list 在list中放行，并且不脱标签，如果不在就直接拒绝

                        Trunk来连接两台交换机，作用就是让两台交换机上处于相同VLAN的端口能互相通信。Trunk上用特殊的封装方式来支持转发不同的VLAN的帧。

                hybrid：混杂模式（华为特有的）手动控制         只需了解

        6. VLAN标识

                IEEE 802.1Q是一种用于在以太网上实现虚拟局域网的标准协议，通过添加VLAN标签来标识帧所属的VLAN，实现VLAN的隔离、扩展和管理。

        交换机如何区别VLAN？

                数据帧的vlan id 和端口的 vlanid 作比较，如果一样放行，如果不愿意丢弃

二、实践       

        使用vlan 一共 三步：

                1.先建立vlan（默认只有vlan1）

                2.选择端口的类型

                3.将端口加入到vlan中

        1. 操作命令

                ① VLAN的基础配置命令

vlan 10                                    // 建立vlan 10

vlan batch 10 20 30                // 一次性 建立10 20 30三个vlan

vlan batch 11 to 20                 // 一次性 建立 11 到20个vlan

                ② Access接口的基础配置命令

port link-type access                 // 选择接口类型为access

port default vlan 10                   // 该接口默认属于vlan10

port trunk allow-pass vlan all    // 允许所有vlan通过

                ③ Trunk接口的基础配置命令

port link-type trunk                    // 选择接口类型为trunk

port trunk allow-pass vlan all    // 允许所有vlan通过

port default vlan 10                   // 该接口默认属于vlan10

              ④ 添加描述信息   

进入到vlan

vlan 数字

description 描述信息

                ⑤ 查看vlan

display vlan

display port vlan active         // 看的更详细

        2. 实验一

        在相同网段中，财务部中的PC1和PC2相通，人事部中的PC3和PC4相通，但是财务部和人事部不互通。如图：

        第一步：先对每台PC的IP地址、子网掩码进行编辑

        第二步：对处于vlan10的财务部进行配置

<Huawei>u t m                                // 关闭用户视图提示信息
Info: Current terminal monitor is off.

<Huawei>sys                                  // 进入系统
Enter system view, return user view with Ctrl+Z.

[Huawei]sys sw1                              // 更改名称为sw1
[sw1]vlan batch 10 20                        // 创建 vlan10和20
Info: This operation may take a few seconds. Please wait for a moment...done.

[sw1]int e0/0/1                              // 进入e0/0/1
[sw1-Ethernet0/0/1]port link-type access     // 配置端口类型为access
[sw1-Ethernet0/0/1]port default vlan 10      // 配置端口为vlan10范围

[sw1-Ethernet0/0/1]int e0/0/2                // 进入e0/0/2
[sw1-Ethernet0/0/2]port link-type access     // 配置端口类型为access
[sw1-Ethernet0/0/2]port default vlan 10      // 配置端口为vlan10范围

        第三步：对处于vlan20的人事部进行配置

[sw1]int e0/0/3                              // 进入e0/0/3
[sw1-Ethernet0/0/3]port link-type access     // 配置端口类型为access
[sw1-Ethernet0/0/3]port default vlan 20      // 配置端口为vlan20范围

[sw1-Ethernet0/0/3]int e0/0/4                // 进入e0/0/4
[sw1-Ethernet0/0/4]port link-type access     // 配置端口类型为access
[sw1-Ethernet0/0/4]port default vlan 20      // 配置端口为vlan20范围

        第四步：利用PC1对PC2和PC3进行ping命令，查看是否符合添加

        3. 实验二

        在原实验一的基础上，增加一个交换机和两个服务器，并让两侧的PC机可以访问到对应的服务器。如图：

       第一步：对两台服务器的本地地址进行配置

        第二步：进入LSW1，增加对e0/0/5的配置

[sw1]int e0/0/5                                      // 进入e0/0/5   
          
[sw1-Ethernet0/0/5]port link-type trunk              // 端口设置成trunk

[sw1-Ethernet0/0/5]port trunk allow-pass vlan all    // 允许所有vlan通过

        第三步：对LSW2进行配置

<Huawei>u t m                                        // 关闭用户视图提示信息
Info: Current terminal monitor is off.

<Huawei>sys                                          // 进入系统
Enter system view, return user view with Ctrl+Z.

[Huawei]sys sw2                                      // 更改名称为sw2
[sw2]vlan batch 10 20                                // 创建vlan10和20
Info: This operation may take a few seconds. Please wait for a moment...done.

[sw2]int e0/0/1                                      // 进入e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk              // 配置端口类型为trunk
[sw2-Ethernet0/0/1]port trunk allow-pass vlan all    // 允许所有vlan通过

[sw2-Ethernet0/0/1]int e0/0/2                        // 进入e0/0/2
[sw2-Ethernet0/0/2]port link-type access             // 配置端口类型为access
[sw2-Ethernet0/0/2]port default vlan 10              // 配置端口为vlan10范围

[sw2-Ethernet0/0/2]int e0/0/3                        // 进入e0/0/3
[sw2-Ethernet0/0/3]port link-type access             // 配置端口类型为access
[sw2-Ethernet0/0/3]port default vlan 20              // 配置端口为vlan20范围

        第四步：测试ping   

        4.实验三（单臂路由）

        单臂路由原理:  路由器重新封装MAC地址，转换Vlan标签。

                1、配置交换机的链路类型，连接路由器的接口为trunk，连接主机的为access
                2、配置vlan标签的封装结构和子接口地址

        单臂路由实现不同VLAN间通信，并实现PC1对PC2的通信。如图：

        第一步：先配置PC1和PC2的IP地址、子网掩码、网关，并点击应用

        第二步：对sw1进行三条线的端口配置

<Huawei>u t m                                        // 关闭用户视图提示信息
Info: Current terminal monitor is off.

<Huawei>sys                                          // 进入系统
Enter system view, return user view with Ctrl+Z.

[Huawei]sys sw1                                      // 更改名称为sw1
[sw1]vlan batch 10 20                                // 创建vlan10和20
Info: This operation may take a few seconds. Please wait for a moment...done.

[sw1]int g0/0/1                                      // 进入g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access      // 配置端口类型为access
[sw1-GigabitEthernet0/0/1]port default vlan 10       // 配置端口为vlan10范围

[sw1-GigabitEthernet0/0/1]int g0/0/2                 // 进入g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access      // 配置端口类型为access
[sw1-GigabitEthernet0/0/2]port default vlan 20       // 配置端口为vlan20范围

[sw1-GigabitEthernet0/0/2]int g0/0/3                 // 进入g0/0/3
[sw1-GigabitEthernet0/0/3]port link-type trunk       // 配置端口类型为trunk
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all    // 允许所有vlan通过

        第三步：进行R2配置

<Huawei>u t m                             // 关闭用户视图提示信息
Info: Current terminal monitor is off.

<Huawei>sys                               // 进入系统
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2                            // 更改名称为R2
    
[R2]int g0/0/0.10                                 // 进入g0/0/0.10子接口
[R2-GigabitEthernet0/0/0.10]ip add 192.168.1.254 24         // 配置ip地址
[R2-GigabitEthernet0/0/0.10]dot1q termination vid 10	    // 打上vlan10的标记
[R2-GigabitEthernet0/0/0.10]arp broadcast enable            // 开启arp广播

[R2-GigabitEthernet0/0/0.10]int g0/0/0.20         // 进入g0/0/0.20子接口
[R2-GigabitEthernet0/0/0.20]ip add 192.168.2.254 24         // 配置ip地址
[R2-GigabitEthernet0/0/0.20]dot1q termination vid 20        // 打上vlan20的标记
[R2-GigabitEthernet0/0/0.20]arp broadcast enable            // 开启arp广播

        第四步：ping测试