VLAN原理与应用
VLAN作用
隔离广播域
VLAN划分
- 基于接口
比较常见,不同的接口划分入不同的vlan- 基于MAC地址
针对终端经常移动,但是 希望vlan不变的这种场景- 基于子网
- 基于协议
- 基于策略
标签
交换机内部一定带有标签
- PVID
port vlan id交换机接口vlan id - Tag
数据帧携带标签的vlan id
接口类型与配置命令
查看vlan创建的vlan
display vlan
查看所有的端口的类型以及PVID
display port vlan
创建vlan
[S1]vlan 10
//单个vlan
[S2]vlan batch 10 20
//多个vlan
[S2]vlan batch 10 to 20
//批量创建10~20个vlan
交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。只能允许一个vlan通过
[S1-GigabitEthernet0/0/1]port link-type access
//设置接口类型为access
[S1-GigabitEthernet0/0/1]port default vlan 10
//设置access接口的PVID为10
[S2-vlan10]port g0/0/2
//设置access接口的PVID为10
//和上一条命令二选一即可
Trunk接口允许多个VLAN的数据帧通过,这些数据帧通过802.1Q Tag实现区分。Trunk接口常用于交换机之间的互联,也用于连接路由器、防火墙等设备的子接口。
[S1-GigabitEthernet0/0/3]port link-type trunk
//设置接口类型为trunk口
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20
//设置trunk口的允许列表,允许vlan10、20通过
[S1-GigabitEthernet0/0/3]undo port trunk allow-pass vlan 1
//端口默认通过vlan1,设置不允许vlan1通过
[S1-GigabitEthernet0/0/3]port trunk pvid vlan 10 //设置trunk接口的PVID为10
华为设备上独有 的接口类型;
Hybrid接口与Trunk接口类似,也允许多个VLAN的数据帧通过,这些数据帧通过802.1Q Tag实现区分。用户可以灵活指定Hybrid接口在发送某个(或某些)VLAN的数据帧时是否携带Tag。
[S3-GigabitEthernet0/0/1]port link-type hybrid
//设置接口类型为hybrid口
[S3-GigabitEthernet0/0/1]port hybrid pvid vlan 10
//设置hybrid接口 的PVID
[S3-GigabitEthernet0/0/1]port hybrid untagged vlan 10 100
//①设置hybrid口的允许列表,允许vlan10 、100通过;
//②设置hybrid发送vlan10、100数据帧剥离标签发送
基于MAC地址绑定VLAN
[S3-vlan10]mac-vlan mac-address 5489-981F-71C7
//在vlan视图下,将MAC地址和vlan进行绑定
[S3-GigabitEthernet0/0/1]mac-vlan enable
//在接口下开启Mac地址和vlan绑定的功能
转发规则
Access | Trunk | Hybrid | |
---|---|---|---|
接收Untagged | 打上pvid,接收 | 打上pvid,在允许列表中接收,不在允许列表丢弃 | 打上pvid,在允许列表中接收,不在允许列表丢弃 |
接收Tagged | 与pvid比较,相同接受,不同丢弃 | 在允许列表中接收,不在允许列表中丢弃 | 在允许列表中接收,不在允许列表中丢弃 |
发送 | vid与pvid比较,相同剥离标签发送,不同则丢弃 | 在允许列表中vid与pvid一致,则剥离标签发送,不一致,直接带标签发送。不在允许列表中,直接丢弃 | 不在允许列表中,直接丢弃,在Untagged中,剥离标签发送,在Tagged中,带标签发送 |
VLAN间通信
VLAN内通信为二层通信,VLAN间通信为三层通信,在实际网络部署中一般会将不同IP地址段划分的到不同的VLAN。
单臂路由
创建并进入路由器子接口
[R6]interface GigabitEthernet0/0/0.10
开启vlan标签剥离
[R6-GigabitEthernet0/0/0.10]dot1q termination vid 10
[R6-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24
开启ARP广播
[R6-GigabitEthernet0/0/0.10]arp broadcast enable
三层交换机与VLANIF接口
三层交换机通过VLANIF接口实现逻辑上的路由转发功能
VLANIF接口编号与所对应的VLAN ID相同
创建并进入VLANIF接口视图,
[SW5]interface Vlanif 10
VLANIF接口的IP地址作为主机的网关IP地址,和主机的IP地址必须位于同一网段。
[SW5-Vlanif10]ip address 192.168.10.254 24