VLAN笔记

一、背景

广播域的概念

在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播 包的数量会急剧增加，当广播包的数量占到总量的 30%时，网络的传输效率将会明显下降。 特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪，那么如何解决这个问题？

分割广播域

物理分割：将网络从物理上划分为若干个小网络，再使用能隔离广播的路由设备将不同 的网络连接起来实现通信。

逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即 VLAN。VLAN 工作在 OSI 参考模型的数据链路层，一个 VLAN 就是一个交换网络，其中的所有用户都在同一个广播域中，各 VLAN 通过路由设备连接实现通信。

二、VLAN概述

VLAN(Virtual Local Area Network)，中文称为虚拟局域网。是一组逻辑上隔离的设备和用户。这些设备和用户不受物理位置限制，可根据部门或组等进行灵活划分，保障信息安全， 同时隔绝广播信息，提升网络效能，防止广播风暴的产生。

vlan的优势

1、控制广播

每个 VLAN 都是一个独立的广播域，这样就减少了广播对网络带宽的占用，提高了网络传输效率，并且一个 VLAN 出现了广播风暴不会影响其他的 VLAN。

2、增强网络安全性

由于只能在同一 VLAN 内的端口之间交换数据，不同 VLAN 的端口之间不能直接访问， 因此 VLAN 可以限制个别主机访问服务器等资源。所以，通过划分 VLAN 可以提高网络的安全性

3、简化网络管理

一个 VLAN 可以根据部内职能、对象组或应用将不同地理位置的用户划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意地将工作站在工作组 或子网之间移动。利用 VLAN 技术，大大减轻了网络管理和维护工作的负担，降低了网络维护的费用

vlan的种类

静态vlan（重点，用的最多的就是静态vlan）

静态 VLAN 也称基于端口的 VLAN，是目前最常见的 VLAN 实现方式。 静态 VLAN 即明确指定交换机的端口属于哪个 VLAN，这需要网络管理员手动配置。当用户主机连接到交换机端口上时，就被分配到了对应的 VLAN 中

动态vlan

静态vlan通过将接口加入vlan来分配对应的vlan，接入到这个接口的都属于这个vlan

但动态vlan不同，他是基于mac地址的vlan，他把mac地址跟vlan对应，只要是这个mac地址的设备就属于这个vlan，而不管我是接在哪个接口上

vlan范围（0-4095共4096个）

1-4094可用的

默认存在VLAN1,且默认的所有接口属于vlan1，vlan1不需要创建也无法删除。

如何实现跨交换机之间的vlan通信

场景：比如说把公司分为好几个部门，每个部门划分在一个vlan当中，但是现在的问题是部门较多，于是在不同的交换机上划分了vlan，相同的vlan跨越了交换机之后如何通信，中间互联的接口还如何配置vlan？

vlan跨交换机通信过程

VLAN的作用是分割广播域，处于不同VLAN的端口在二层无法通信。两台交换机处于同一VLAN间的端口要想通信，需要用线连接起来。VLAN最多可以设定4000多个，两台交换机之间当然不可能连4000多根线。因此用一根骨干链路Trunk来连接两台交换机，作用就是让两台交换机上处于相同VLAN的端口能互相通信。Trunk上用特殊的封装方式来支持转发不同的VLAN的帧。

vlan标识

IEEE 802.1q

在帧的协议号前增加一个tag的标签字段

tag由TPID和TCI组成。TPID（Tag Protocol Iidentifier）值为0x8100表示802.1Q。TCI（Tag Control Information）指定VLAN的Priority，CFI（固定为0），VLAN ID。

为何要封装呢？因为Trunk上允许转发不同VLAN的帧，所以需要打上特殊标记来区分帧到底属于哪个VLAN。比如收到VLAN2的帧后打上个VLAN2的标记，通过Trunk链路转发出去，对方交换机收到帧后，发现是VLAN2的帧，就将VLAN2的标记去掉后发送到VLAN2的端口。这样就实现了相同VLAN在不同交换机间的通信。封装协议通常是802.1Q和ISL（思科私有）。

交换机三种接口模式（简）

access：接入链路   只能属于一个vlan ,一般用于连接算计端口

作用：一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过。

trunk：中继链路可以允许 多个VLAN通过，可以接收和发送多个vlan报文，一般用于交换机与交换机相关的接口

作用: 一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag标记的vlan 通过

hybrid：华为默认  可以允许多个VLAN通过，可以接收和发送多个vlan报文，可以用于交换机间连接，也可以用于连接用户计算