VLAN/TRUNK/DTP/VTP

Vlan：虚拟局域网 ( 逻辑的将一个广播域切分为多个广播域)
配置思路：
1、交换机上创建vlan，创建VLAN后四个设备仍在一个广播;
2、接口划分到vlan，划分后才洪泛到相同的VLAN中;
3、Trunk干道，经过tunk干道接口时会对流量包进行贴标签（到达后会撕掉标签），使之经过tunk后划分到他对应的valn中;
4、Vlan间路由–子接口、三层交换;

注：判断广播域看洪泛，目标mac交换机不认识的话，交换机会对此流量包进行洪泛，广播域的划分不是靠IP地址决定，而是靠设备来决定的，IP地址不是用来隔离广播域的，而是用来标记设备已经隔离好的广播域上，设备隔离与IP隔离应同时使用，图AC仍然在同一个广播域，AC ping不通，但是A发的洪范流量C可以收到；

此时不需要配置trunk干道，优点：快。

注：
1、子网划分，是用于标记管理员用设备切分好的广播域；若能收到对方设备的广播包，那么即使两台设备在不同ip网段，实际也为一个广播域；
2、ACCESS 接口默认不会对数据包进行标记；
3、若交换机的access接口，接收到一个数据包，存在标签；若该标签号与本接口vlan编号一致，将取消该标签并转发该数据；若标签号不一致，将直接丢弃该流量；
4、一条trunk干道的两端若native vlan不同，那么会导致流量进入到错误的vlan中；

例如：

总结：只有tunk会贴签，sw1到sw2不是trunk干道，流量经过时不贴标签，此情况为access接口，A可以ping通Ｂ。

access模式与trunk的区别：
trunk干道如果遇到与本地VLAN ID不同的标签流量，只要允许经过trunk干道，就会对其进行转发，而access会直接丢弃；如果遇到没有标记的流量，会默认对其贴上VLAN1即native VLAN。

【1】创建vlan
1）分类–基于编号分类 ， 0-4095 ， 其中1-4094可用；
标准的VLAN 1-1005 ， 任何条件下均可以；
扩展的VLAN 1006-4094 ，在VTP模式为透明时才能使用；
默认交换机存在vlan1；且所有接口默认属于vlan1；vlan1同时作为默认的管理vlan和nativevlan；默认交换机存在vlan1002-1005，预留该非以太网技术使用；