交换机的 trunk、access 配置

路由的概念

路由器它称之为网关设备。
路由器就是用于连接不同网络的设备
路由器是位于OSI模型的第三层。

网关的背景：
当时每家计算机厂商，用于交换数据的通信程序（协议）和数据描述格式各不相同。因此，就把用于相互转换这些协议和格式的计算机称为网关。

路由器的作用：
1.路由寻址
2.实现不同网络之间相连的功能
3.通过路由决定数据的转发，转发策略称为 路由选择。

VLAN相关技术

什么是VLAN？
VLAN（虚拟局域网）是Virtual Local Area Network的简称，它是交换所特有的技术
VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术，不同VLAN间不能够直接通信
VLAN既能限制广播广播域的规模，又可增强局域网的安全性，还提高了网络的健壮性

回顾：交换机是可以隔离广播域和冲突域的。
引入：交换机是怎么去隔离我们的广播域？

通过交换机，划分虚拟局域网来实现的（VLAN），就是从二层，从MAC地址，让他们变成不同的局域网。

VLAN产生的背景：
随着网络中计算机的数量越来越多，传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题，因此，才有了我们VLAN技术的产生。

VLAN：可以在二层和三层交换机上进行配置。主要是智能的交换机。

VLAN的作用：
在大型的企业内网，可以通过交换机（二层、三层）上部署VLAN技术隔离广播域，缩小广播发送的范围，同时将安全威胁隔离到最小；以及方便管理员的管理。
最终使得网络更加的健康和稳定。

VLAN的链路类型分为：
接入链路：PC 到 设备之间（access）
干道链路：设备和设备之间（trunk）

VLAN的端口类型：
Access端口 • 交换机上常用来连接用户主机的端口，只能连接接入链路 Trunk端口 • 交换机上常用来和其他交换机连接的端口，只能连接干道链路 Hybrid端口 • 交换机上既可以连接用户主机，又可以连接其他交换机的端口，既可以连接接入链路又可以连接干道链路

VLAN的划分方式：

VLAN的配置：
单个VLAN的配置方式：
[Huawei]vlan 10

批量配置VLAN方式：
[Huawei]vlan batch 20 to 30

批量创建VLAN方式（不连续的方式）：
[Huawei]vlan batch 10 20

access

将对应的接口加入到对应的VLAN中：
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10

备注：VLAN 1属于默认VLAN，默认情况下所有的接口都位于VLAN1里面。

上面讲的都是属于VLAN间的通信。

Trunk技术

什么是Trunk?

干道；即主干连接技术

为什么要配置Trunk?

如果VLAN要跨越多台交换机进行访问，就必须要做一个接口模式，这个接口模式就是trunk.
Trunk可以承载多个VLAN的数据。

原理

1. 如果交换机的接口一旦配置成了trunk，就意味着这个接口不在属于任何VLAN，失去了VLAN标记。

2. 默认情况下（不划分Trunk的情况下），交换机的一个接口智能从属于一个VLAN，就是普通的access口。当一个接口被划分到vlan 10里面，就不能够再被划分到vlan 20

   Trunk的配置：
   [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
   [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 – 配置允许通过的VLAN数据。

Trunk技术的原理：

抓包：
PC–设备抓包：
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.

tag:
默认情况：pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记（802.1Q标记）
目的是为了识别数据包是属于哪一个VLANDE .

PVID：
本征VLAN （native vlan）
大家协商好一个VLAN，VLAN 1,

修改本征VLAN的配置：
port trunk pvid vlan 10

修改接口模式：clear configuration int g0/0/2

VLAN间的路由

1.通过多层交换机来实现，实现方式–SVI： switch virtual interface
(常用的方法)

用这个拓扑图来说明怎么用 SVI 来实现VLAN

按照图来划分 VLAN 和设置PC的IP与网关

然后先左边的交换机进行配置

进入系统模式：sys
关闭提示信息：[Huawei]undo info-center enable
生成两个VLAN：[Huawei]vlan batch 10 20

进入 1 口：[Huawei]int e 0/0/1
配置access [Huawei-Ethernet0/0/1]port link-type access
设置为 VLAN 10 [Huawei-Ethernet0/0/1]port default vlan 10
退出 [Huawei-Ethernet0/0/1]q

进入 2 口 [Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 20
[Huawei-Ethernet0/0/2]q

进入 3 口 int e0/0/3
配置 trunk 模式 [Huawei-Ethernet0/0/3]port link-type trunk
允许10 20 VLAN 交互 [Huawei-Ethernet0/0/3]port trunk allow-pass vlan 10 20
[Huawei-Ethernet0/0/3]q
[Huawei]q
< Huawei >save

右边的也和左边的配置一样

配置汇聚交换机相当于一个路由器

先生成两个VLAN [Huawei]vlan batch 10 20
进入 1 口 [Huawei]int g0/0/1
设置 trunk 模式 [Huawei-GigabitEthernet0/0/1]port link-type trunk
允许VLAN 10 20 交互 [Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
退出 [Huawei-GigabitEthernet0/0/1]q

进入vlan10 [Huawei]interface Vlanif 10
添加 IP [Huawei-Vlanif10]ip address 192.168.10.2 24
退出 [Huawei-Vlanif10]q

2口的配置也一样
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[Huawei-GigabitEthernet0/0/2]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]ip address 192.168.20.2 24
[Huawei-Vlanif20]q
[Huawei]q
< Huawei >save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Now saving the current configuration to the slot 0.
Save the configuration successfully.