路由交换学习笔记 2019.4.30--5.4

5.1小长假吗，家里忙的一批，没多少时间学习，本来想的是在家给自己充充电进度快一点，下周再复习复习然后学习新的课程，但是没多少时间，还感冒了，就没学多少，也就没有每天总结学习进度，今天将小长假中学到的知识总结一下

vlan协议
在大型的企业内网，可以通过交换机(二、三层交换机)上部署vlan技术隔离广播域，缩小广播发送的范围，同时将安全威胁隔离到最小，以及方便管理员的管理，最终使得网络更加的健康和稳定。
vlan配置：
vlan 10 创建vlan10接口
也可直接创建多个接口
vlan batch 10 20
进入想要划分vlan的接口
prot link-type access 选择vlan的类型
prot defult vlan 接口名称
注：交换机默认有vlan1接口，默认情况下所有接口都在vlan1中
vlan隔离广播的同时，也会隔离arp，从而导致单播也无法通信。如果想让不同的vlan单播可以通信，还需要三层设备（路由器、交换机）做路由

vlan总结
防止广播泛滥，也是为了内网的安全，模仿路由器的广播域，路由器可以隔离广播域，也就是在一个接口发送的广播，路由器自动隔离，而交换机不能，如果二层中有多个交换机，那么当一台pc发送广播时，那个广播将会发送到整个二层设备的交换机，交换机在进行转发，有了vlan就可以划分区域，隔离广播域，也就是划分到了vlan20的接口发送的报文，只能在与他同在一个vlan的接口才会接受，其他的无法到达，交换机会进行丢弃，但是，因为vlan在隔离广播的同时，也会隔离arp，从而导致单播也无法通信，如果想让不同 vlan单播可以通信，还需要三层设备（交换机、路由器）做路由。也就是做网关
access口：接PC
trunk口：接交换机
hybrid口：混合口 既可以接PC也可以接交换机（华为交换机默认接口）

Trunk：干道 主干链路 通常用于交换机与交换机之间，通过一个接口传输多个vlan的数据包

Trunk 配置
dis port vlan 查看交换机配置的接口类型和vlan
进入想要划分的接口
port link-type trunk
port trunk allow-pass vlan all

PC —> 交换机 access口

注：PC不认识vlan标识，不认识tag，只有通过交换机的trunk接口发出的报文才具有vlan的标记（802.1q tag）。
注：PC发出的报文没有tag
交换机—>交换机

PVID：本征vlan（native vlan）：该vlan的报文经过trunk接口时不打标记（tag），默认情况下本征vlan是vlan1.
修改trunk的PVID
进入该接口，port trunk pvid vlan 接口号
Trunk总结：用于一个接口传输多个vlan之间的数据，通常用于交换机与交换机之间，使两台交换机划分的相同的vlan口也可以进行通信，pc发送给交换机的报文没有vlan标识，pc不认识vlan标识也不认识tag，只有通过交换机的trunk接口发出的报文才具有vlan的标识（802.1q tag）。而且当交换机再次将报文发送给pc的时候，vlan的标识也会被交换器删除，因为pc不认识vlan标识，会自动丢弃该报文，PVID：本征报文，该vlan的报文经过trunk接口时不打标记（tag），默认情况下本征vlan是vlan1，而且默认的交换机vlan也是1，也就是说如果源接口的vlan标识是1，trunk的vlan标识也是1，那么当trunk发送数据的时候，就不会在发送vlan标识。也可以修改pvid。

vlan间路由
更改交换机的接口属性需要重置该接口的配置
clear configuration interesting 接口
不同的vlan之间互相通信必须要有三层设备（路由器、多层交换机）做中转。
vlan间路由：
方法1： 多层交换机SVI（常用）：switch vritual interfacface
方法2： 路由器–单臂路由
vlan间路由SVI：交换机虚拟接口
创建vlan接口
进入vlan接口
ip add ip地址 给vlan10配置ip地址，作为vlan10用户的网关

注意：vlan间路由：通过三层设备路由，使得不同vlan间可以互相通信，但是仅仅允许单播通信，不同vlan之间广播帧仍然被隔离即没有失去vlan原来的意义。

vlan间路由将数据发送到核心时，此时的tag标签是10，此时的交换机走的是三层协议，他会查看路由表，然后发现20网段是0/2口的，vlan是20，然后将tag改为20，发送过去，回包时相反