VLAN、Trunk概述和三层交换机原理

---

一、VLAN概述

1.1VLAN的概念及优势

在传统的交换式以太网中，所有用户都在同一个广播域，网络规模较大时，广播包的数量会激增，当广播包的数量占到总的30%时，网络传输效率会明显下降，致使整个网络产生信令风暴。

这时就可以用分隔广播域的方法解决这个问题。分隔广播域的办法有两种：物理分隔和逻辑分隔。

• 物理分割：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
• 逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network,虚拟局域网）。

VLAN具有灵活性和可扩展性等特点，其优势主要有：

• 1、控制广播 2、增强网络安全性 3、简化网络管理

1.2静态VLAN

• 静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式。
• 动态VLAN也称基于MAC地址的VLAN。

1.3静态VLAN的配置

Catalyst交换机中VLAN的分配情况：

华为的交换机可用VLAN ID范围为除0、4095以外的所有范围。

• Access端口的配置： 将端口加入VLAN，Access口只能属于1个VLAN，一般用于连接计算机端口。

[Huawei]int e0/0/0    //进入接口模式
[Huawei-Ethernet0/0/0]port link-type access        //定义二层端口为access模式
[Huawei-Ethernet0/0/0]port default vlan 10         //将端口加入到vlan中
[Huawei-Ethernet0/0/0]undo shutdown

[Huawei-Ethernet0/0/0<