Vlan的原理及配置

目录

1、vlan的概念及优势

      1.1、VLAN的优势

2、vlan的种类

3、静态vlan的配置

4、交换机vlan接口类型

5、Trunk介绍与配置

     5.1、Trunk的配置

总结

---

1、vlan的概念及优势

    物理分割：多个交换机进行物理分割

    逻辑分割：把网络中的部分划分成多个虚拟部分

      1.1、VLAN的优势

       控制广播（减少带宽占用，提高网络传输速率）

       增强网络安全性（划分的网段中有一网段受攻击，其它网段不会收到影响，不占用网络流 量）

       简化网络管理（分层----逻辑划分）

2、vlan的种类

       静态VLAN

 每一个主机到会在交换机中对应一个接口------基于端口来划分的

 需要手工操作

      动态VLAN（基于MAC地址划分）

 不需要进行划分，通过MAC地址与VLAN对应（不管接口    可能会造成阻塞）

3、静态vlan的配置

vlan  ID 范围	范围	用途
0，4095	保留	仅限系统使用，用户不能查看和使用这些vlan
1	正常	Cisco默认vlan，用户能够使用该vlan但不能删除它
2-1001	正常	用于以太网的vlan，用户可以创建使用和删除这些vlan
1002-1005	正常	用于FFDI和令牌环的Cisco默认线缆 用户不能删除这些vlan PDDI和令牌
1006-1024	保留	仅限系统使用                       用户不能查看和使用这些vlan
1025-4094	扩展	仅用于以太网vlan

4、交换机vlan接口类型

  access  接口类型 进入模式：一般用于连接 计算机 或者路由的端口

         作用：数据进交换机时 打上vlan标签，出交换机 脱掉vlan 标签

  trunk 中继 一般用于连接交换机与交换机的端口

          作用：用于识别可放心行的vlan标签

  hybrid 华为私有协议 华为交换机接口上默认的接口类型

Trunk类型端口:可以允许多个VLAN通过，可以接收和发送多个VLAN报文，一般用于交换机与交换机相连

5、Trunk介绍与配置

实现交换机之间的通信：

只是用一条链路，其通过表示来区分不同的VLAN通信（加上vlan标识）

先进行标识，然后通过中继链路查看vlan标识，脱掉标识后直接访问到目标

在以太网上实现中继，有两种封装类型

ISL(Cisco私有标准) 

IEEE802.1q    

     lSL帧格式

DA---SA----以太类型/长度-----数据----CRC（上层数据）

    IEEE802.1q 

1.IEEE 802.1g的帧标识(4字节)

2.2字节标识协议标识符(TPID)包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有IEEE 802.1g的标识信息。

3.2字节标识控制信息(TCI)包含了下面的3个元素:

1)3位的用户优先级(Priority):IEEE802.1g不使用该字段。

2)1位的规范格式标识符(CFI):CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为 0。

3)12位VAN标识符(VLANID):该字段唯一标识了帧所属的AN。VAN可以唯一地标识4096个 VLAN，但VIAN 0和VIAN4095是被保留的。

     5.1、Trunk的配置

[Huawei] inte0/0/0
[Huawei-Ethernet0/0/0]port link-typetrunk (定义二层端口为trunk模式) 
Huawei-Ethernet0/0/0]port trunk allow-passvlan102030 (配置Trunk端口允许通过的vlan) 
[Huawei-Ethernet0/0/0]undo shutdown

总结

通过上述可以了解到vlan可以分为动态vlan和静态vlan的，vlan能够隔离广播，提高安全性，简化管理，知道了vlan的优势，还知道了vlan的接口类型，其中Trunk是通过一条物理链路，实现同vlan跨交换互通的，Trunk配置简化了网络结构，管理更灵活。