VLAN端口

一、VLAN 的概念及优势

• 分割广播域
• 物理分割
• 逻辑分割
• VLAN的优势
• 控制广播
• 增强网络安全性
• 简化网络管理

二、VLAN的种类

• 静态VLAN
• 基于端口划分的静态VLAN
• 动态VLAN
• 基于MAC地址划分动态VLAN

三、VLAN的范围

四、小知识：

VLAN是逻辑隔离的虚拟局域网

VLAN能过分割广播，提高安全性，简化管理

VLAN分为动态和静态LAN

静态VLAN有两种配置方式：VLAN数据库和全局配置

五、Trunk的作用

• 实现交换机之间的VLAN通信
• 为每一个VLAN提供一条链路

六、串口的作用

• 用一条链路，且通过标识来区分不同的VLAN的数据
• 交换网络中的链路类型
• 接入链路
• 中继链路

七、VLAN跨交换机通信过程

• PC1在接入链路时会打上VLAN标签
• 验证VLAN标签转发
• 在出交换机时将会把VLAN标签去掉
• 将数据帧发送到PC2

八、VLAN的标识

• ISL(Cisco私有标准)
• IEEE 802.1q
• IEEE 802.1q帧格式
  

九、华为交换机接口

默认为Hybrid模式
Hybrid接口作为华为交换机的特有的属性接口，主要特点是：hybrid接口同时具备access和trunk的两种功能

• access接口：接PC，untagged
• trunk接口：接交换机，tagged

可以实现Access接口和Trunk接口具有更高的灵活性和可控性

十、数据帧进出流程

• 数据帧出口检查：查untag表，有标时，脱标签

• 无标时，查tag表，有着放通，无则丢掉

• 数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃

• 无标时，打上PVID后，放通，无则丢掉

• 数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃

• 无标时，打上PVID后，放通

十一、VLAN华为配置

<Huawei>system-view  //系统模式
[Huawei]sysname SW1  //命名设备名称
[SW1]dis vlan  //显示当前VLAN信息
[SW1]vlan 10  //添加vlan10
[SW1-VLAN10]q  //退出
[SW1]vlan batch 20 30 40  //批量添加 20 30 40
[SW1]undo vlan 10  //删除
将端口加入VLAN端口，Access口只能属于1个VLAN，一般用于连接计算机端口

[Huawei]int e0/0/0  //(进入接口模式)
[Huawei-Ethernet0/0/0]port link-type access  //(定义二层端口模式)
[Huawei-Ethernet0/0/0]port default vlan 10  //(将端口加入vlan中)
[Huawei-Ethernet0/0/0]undo shutdown  //开启端口
[Huawei-Ethernet0/0/0]undo port default vlan  //将端口从vlan删除
[Huawei-Ethernet0/0/0]port link-type hybrid  //(将端口恢复成默认的hybrid)
[Huawei-Ethernet0/0/0]dis this  //查看当前端口模式，状态
[Huawei]port-group 1  //(新增组1)
[Huawei-port-group-1]group-member e0/0/1 to  //将端口加入VLAN
[Huawei]clear configuration interface e0/0/1 端口恢复默认配置，注意，执行完命令后会被shutdown
[Huawei]dis vlan 10  查看指定VLAN信息

``