2020-10-29

VLAN 的概念及优势

分割广播域
物理分割
逻辑分割
VLAN的优势
控制广播
增强网络安全性
简化网络管理
VLAN的种类
静态VLAN
基于端口划分的静态VLAN
动态VLAN
基于MAC地址划分动态VLAN
静态VLAN的配置
VLAN的范围:

小结：
VLAN是逻辑隔离的虚拟局域网
VLAN能过分割广播，提高安全性，简化管理
VLAN分为动态和静态LAN
静态VLAN有两种配置方式：VLAN数据库和全局配置

Trunk的作用

实现交换机之间的VLAN通信
为每一个VLAN提供一条链路
串口的作用
用一条链路，且通过标识来区分不同的VLAN的数据
交换网络中的链路类型
接入链路
中继链路
VLAN跨交换机通信过程
PC1在接入链路时会打上VLAN标签
验证VLAN标签转发
在出交换机时将会把VLAN标签去掉
将数据帧发送到PC2
VLAN的标识
ISL(Cisco私有标准)
IEEE 802.1q
IEEE 802.1q帧格式

VLAN华为配置

system-view [Huawei]sysname SW1 显示当前VLAN信息 [SW1]dis vlan 添加
[SW1]vlan 10 [SW1-VLAN10]q 批量添加 [SW1]vlan batch 20 30 40 删除 [SW1]undo
vlan 10 将端口加入VLAN端口，Access口只能属于1个VLAN，一般用于连接计算机端口 [Huawei]int
e0/0/0(进入接口模式) [Huawei-Ethernet0/0/0]port link-type access(定义二层端口模式)
[Huawei-Ethernet0/0/0]port default vlan 10(将端口加入vlan中)
[Huawei-Ethernet0/0/0]undo shutdown 将端口从vlan删除
[Huawei-Ethernet0/0/0]undo port default vlan
[Huawei-Ethernet0/0/0]port link-type hybrid(将端口恢复成默认的hybrid)
查看当前端口模式，状态 [Huawei-Ethernet0/0/0]dis this

同时将多个端口加入VLAN [Huawei]port-group 1(新增组1)
[Huawei-port-group-1]group-member e0/0/1 to

端口恢复默认配置，注意，执行完命令后会被shutdown [Huawei]clear configuration interface
e0/0/1

查看指定VLAN信息 [Huawei]dis vlan 10

Hybrid接口作为华为交换机的特有的属性接口，主要特点是：
华为交换机接口默认为Hybrid模式；
即可以实现Access接口和Trunk接口具有更高的灵活性和可控性

数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃
无标时，打上PVID后，放通
数据帧出口检查：查untag表，有标时，脱标签
无标时，查tag表，有着放通，无则丢掉