VLAN原理与VLAN间通信

VLAN原理与应用

VLAN作用

隔离广播域

VLAN划分

• 基于接口
  比较常见，不同的接口划分入不同的vlan
• 基于MAC地址
  针对终端经常移动，但是 希望vlan不变的这种场景
• 基于子网
• 基于协议
• 基于策略

标签

交换机内部一定带有标签

• PVID
  port vlan id交换机接口vlan id
• Tag
  数据帧携带标签的vlan id

接口类型与配置命令

查看vlan创建的vlan
display vlan

查看所有的端口的类型以及PVID
display port vlan

创建vlan
[S1]vlan 10 
//单个vlan
[S2]vlan batch 10 20
//多个vlan
[S2]vlan batch 10 to 20
//批量创建10~20个vlan

• Access

交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。只能允许一个vlan通过

[S1-GigabitEthernet0/0/1]port link-type access    
//设置接口类型为access
[S1-GigabitEthernet0/0/1]port default vlan 10    
//设置access接口的PVID为10
[S2-vlan10]port g0/0/2   
//设置access接口的PVID为10  
//和上一条命令二选一即可

• Trunk

Trunk接口允许多个VLAN的数据帧通过，这些数据帧通过802.1Q Tag实现区分。Trunk接口常用于交换机之间的互联，也用于连接路由器、防火墙等设备的子接口。

[S1-GigabitEthernet0/0/3]port link-type trunk   
//设置接口类型为trunk口      
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20   
//设置trunk口的允许列表，允许vlan10、20通过
[S1-GigabitEthernet0/0/3]undo port trunk allow-pass vlan 1   
//端口默认通过vlan1，设置不允许vlan1通过
[S1-GigabitEthernet0/0/3]port trunk pvid vlan 10      //设置trunk接口的PVID为10

• Hybrid

华为设备上独有 的接口类型;
Hybrid接口与Trunk接口类似，也允许多个VLAN的数据帧通过，这些数据帧通过802.1Q Tag实现区分。用户可以灵活指定Hybrid接口在发送某个（或某些）VLAN的数据帧时是否携带Tag。

[S3-GigabitEthernet0/0/1]port link-type hybrid    
//设置接口类型为hybrid口
[S3-GigabitEthernet0/0/1]port hybrid pvid vlan 10   
//设置hybrid接口 的PVID
[S3-GigabitEthernet0/0/1]port hybrid untagged vlan 10 100    
//①设置hybrid口的允许列表，允许vlan10 、100通过；
//②设置hybrid发送vlan10、100数据帧剥离标签发送

基于MAC地址绑定VLAN

[S3-vlan10]mac-vlan mac-address 5489-981F-71C7    
//在vlan视图下，将MAC地址和vlan进行绑定
[S3-GigabitEthernet0/0/1]mac-vlan enable    
//在接口下开启Mac地址和vlan绑定的功能

转发规则

	Access	Trunk	Hybrid
接收Untagged	打上pvid，接收	打上pvid，在允许列表中接收，不在允许列表丢弃	打上pvid，在允许列表中接收，不在允许列表丢弃
接收Tagged	与pvid比较，相同接受，不同丢弃	在允许列表中接收，不在允许列表中丢弃	在允许列表中接收，不在允许列表中丢弃
发送	vid与pvid比较，相同剥离标签发送，不同则丢弃	在允许列表中vid与pvid一致，则剥离标签发送，不一致，直接带标签发送。不在允许列表中，直接丢弃	不在允许列表中，直接丢弃，在Untagged中，剥离标签发送，在Tagged中，带标签发送

VLAN间通信

VLAN内通信为二层通信，VLAN间通信为三层通信，在实际网络部署中一般会将不同IP地址段划分的到不同的VLAN。

单臂路由

创建并进入路由器子接口
[R6]interface GigabitEthernet0/0/0.10

开启vlan标签剥离
[R6-GigabitEthernet0/0/0.10]dot1q termination vid 10

[R6-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24

开启ARP广播
[R6-GigabitEthernet0/0/0.10]arp broadcast enable

三层交换机与VLANIF接口

三层交换机通过VLANIF接口实现逻辑上的路由转发功能
VLANIF接口编号与所对应的VLAN ID相同

创建并进入VLANIF接口视图，
[SW5]interface Vlanif 10

VLANIF接口的IP地址作为主机的网关IP地址，和主机的IP地址必须位于同一网段。
[SW5-Vlanif10]ip address 192.168.10.254 24