交华为换机access配置_华为交换机Hybrid接口及基础配置

一、回顾VLAN

• VLAN基本概念

VLAN即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域(多个VLAN)的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。由于VLAN之间的隔离，所以一些类似蠕虫病毒等的攻~击被限制在一个VLAN中，提高了安全性，同时也方便管理人员对网络进行管理。

• VLAN隔离广播的方式

物理隔离：通过三层设备实现路由器

逻辑隔离：交换机通过VLAN划分广播域，将接口加入指定VLAN进行隔离

• 为什么要使用VLAN？

交换机不隔离广播，因此整个交换网络是个广播域，广播域过大会使网络拥塞。为了解决这一个问题，我们用vlan技术，将偌大的广播域隔离成一个个的小的区域，并且不同vlan区域间不能通信。

缺点：vlan技术虽然能隔离广播，但是不同vlan之间不能通信，如果要通信，需要三层设备才能实现

• VLAN的划分

Vlan的划分并不是固定的，而是有多种不同的划分方法：基于端口、基于协议、基于IP地址、基于MAC地址。其中最常用的就是基于端口的划分，我们的学习也主要是围绕着基于端口划分。Vlan端口的划分是逻辑上的，与物理位置没有关系，不同地方的网络一样可以划分到同一个vlan中。

• VLAN接口的类型和trunk的封装

1)vlan的接口类型

Access：接入链路，一般客户端到交换机使用

Trunk：中继链路，负责承载多个vlan数据，同vlan跨交换机通信使用

2)vlan的封装方式

ISL：Cisco私有协议不兼容其他厂商，占用带宽资源过高

Dot1Q：所有厂商都支持公有协议，占用带宽资源小