虚拟局域网(VLAN)

VLAN的作用和工作原理

1.vlan的作用

vlan可以把物理局域网在逻辑上划分成多个广播域。不同vlan之间的主机不属于同一个广播域,不能直接通信,需要通过三层设备才可以通信。

2.vlan工作原理

vlan划分实际上是对mac地址表的划分,每个vlan都会对应一张mac地址表,通过将物理端口划分到不同vlan中,实现广播域(mac地址表)的隔离。在默认情况下,交换机的所有端口属于vlan1.

VLAN链路和端口类型

vlan链路有两种类型:Access Link(接入链路),Trunk Link(干道链路)

Access Link(接入链路):主机与交换机之间都是接入链路,其转发的数据帧不携带标签。

Trunk Link(干道链路):交换机之间的链路使用的是干道链路,干道链路上一般传输的是带标签的数据帧(PVID VLAN不携带标签)

1.Access端口

在流量的入方向

①当Access 端口收到一个无标签的数据帧(原始数据帧)时,会给该数据帧打上 PVID标签。

②当Access 端口收到一个带标签的数据帧时,会检查数据帧标签中的 VLAN ID 和 Access 端口的 PVID 是否一致,如果一致则接收数据帧,如果不一致则丢弃数据帧。

在流量出方向

 Access 端口在发送带标签的数据帧时,会先剥离数据帧中的 VLAN 标签,还原成原始数据帧后再发送。

2.Trunk 端口

在流量入方向

①当Trunk 端口收到一个无标签的数据帧时,会给该数据帧打上端口 PVID 的 VLAN标签。
②当Trunk 端口收到一个带标签的数据帧时,将标签中的 VLAN ID与Trunk 端口允许通过的VLAN列表(即 Tagged List) 比对,如果允许通过则接收数据帧,否则丢弃数据帧。

在流量出方向

① Trunk 端口在转发一个带标签的数据帧时,会将标签中的 VLAN ID与 Trunk 端口允许通过的VLAN列表(即Tagged List)进行比对,如果允许通过则转发数据帧,否则丢弃数据帧。
② 如果从 Trunk 端口发送的数据帧带标签(Tag),且标签(Tag)与PVID相,设备会剥掉该数据帧中的标签。仅在这种情况下,Trunk 端口发送的帧不带标签。

3.Hybrid 端口

在入方向

① 当Hybrid 端口收到一个无标签的数据帧时,会给该数据帧打上端口 PVID 的 VLAN标签。
② 当Hybrid 端口收到一个带标签的数据帧时,会将标签中的 VLAN ID 与 Hybrid 端口的 Tagged List 和 Untagged List 进行对比,如果 VLAN ID 存在于列表中,则接该数据帧,否则丢弃该数据帧。

在出方向

① Hybrid 端口在发送一个带标签的数据帧时,如果标签中的 VLAN ID 在 Hybrid 端口的 Untagged List 列表中,则剥离该标签并将该数据帧还原成普通数据帧后转发。
② Hybrid 端口在发送一个带标签的数据帧时,如果标签中的 VLAN ID 在 Hybrid 端口 Tagged List 列表中,则转发该数据帧。

1.VLAN划分实例

[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei]interface Ethernet0/0/3
[Huawei-Ethernet0/0/3]port link-type access 
[Huawei-Ethernet0/0/3]port default vlan 10
[Huawei]dis vlan    //查看vlan
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/4(D)     Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     
                Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    
                Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    
                Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    
                Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      
                GE0/0/2(D)                                                      

10   common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)                     

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010    

 2.Access端口和Trunk端口实验 (使用ping验证实验是否成功)

 sw1的配置(使用dis vlan查看配置)

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 10 20	    //创建vlan 10 20
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type access 	//切换为access模式
[Huawei-Ethernet0/0/1]port default vlan 10	    //加入到vlan10
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 20
[Huawei-Ethernet0/0/2]int g 0/0/1	
[Huawei-GigabitEthernet0/0/1]port link-type trunk     //切换为trunk模式
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20    //加入到vlan10 20

SW2配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 20
[Huawei-Ethernet0/0/1]qu
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei-Ethernet0/0/2]qu
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

Hybrid实验

 sw1配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 10 20 100
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10 100	
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10	
[Huawei]interface Ethernet 0/0/2
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20 100
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20
[Huawei-Ethernet0/0/2]qu
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 100
[Huawei-GigabitEthernet0/0/1]display vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(D)     Eth0/0/4(D)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(U)      GE0/0/2(D)      

10   common  UT:Eth0/0/1(U)                                                     
             TG:GE0/0/1(U)                                                      
20   common  UT:Eth0/0/2(U)                                                     
             TG:GE0/0/1(U)                                                      

100  common  UT:Eth0/0/1(U)     Eth0/0/2(U)                                     
             TG:GE0/0/1(U)                                                      


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
20   enable  default       enable  disable    VLAN 0020                         
100  enable  default       enable  disable    VLAN 0100     

sw2配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.	
[Huawei]interface Ethernet 0/0/1	
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10 20 100	
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 100
[Huawei-Ethernet0/0/1]qu
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 100
[Huawei-GigabitEthernet0/0/1]dis vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(D)     Eth0/0/3(D)     Eth0/0/4(D)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(U)      GE0/0/2(D)      

10   common  UT:Eth0/0/1(U)                                                     
             TG:GE0/0/1(U)                                                      
20   common  UT:Eth0/0/1(U)                                                     
             TG:GE0/0/1(U)                                                      

100  common  UT:Eth0/0/1(U)                                                     
             TG:GE0/0/1(U)                                                      


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
20   enable  default       enable  disable    VLAN 0020                         
100  enable  default       enable  disable    VLAN 0100                         
[Huawei-GigabitEthernet0/0/1]

  • 2
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值