VLAN简述

一、VLAN的概述及优势

概述：VLAN 又称 “虚拟局域网”。虚拟局域网是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就像它们在同一个网段中一样，由此得名虚拟局域网。
物理分隔:将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分隔:将网络从逻辑上划分为若干个小的虚拟网络即VLAN（虚拟局域网）VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都是在同一个广播域中，各VLAN通过路由设备的连接实现通信。
优势：①控制广播：每个vlan都是一个独立的广播域，这样就减少了广播对网络宽带的占用，提高了网络传输效率，并且一个vlan出现广播风暴不会影响到其他的vlan。
②增强网络安全性：由于只能在同一vlan内的端口之间交换数据，不同vlan的端口之间不能直接访问，因此通过划分vlan可以限制个别主机的访问服务器等资源，提高网络的安全性。
③简化网络管理：

2、VLAN的分类

①静态vlan：基于端口划分静态vlan，明确指定交换机的端口属于哪个vlan，这需要网络管理员手动配置。
②动态vlan：基于mac地址划分动态

3、静态vlan的配置

①vlan的范围：Cisco Catalyst交换机最多能够支持4096个vlan，

②vlan的配置
创建vlan
将交换机的端口加入到相应的vlan中
验证vlan的配置

4、交换网络中的链路类型

①接入链路：access
②中继链路：trunk
③默认：hibrd

5、vlan跨交换机通信过程

①vlan的标识
在以太网实现中继，有两种封装类型
ISL（Cisco私有标准）
IEEE 502.1q

IEEE802.1q帧格式

二、Trunk 的概述

1）、Trunk是一个公共的链路，在Trunk中可以发送所有vlan的数据，以达到所有vlan可以通过一条链路跨交换机通信。
2）、Trunk根据不同的vlan号给vlan发送的数据添加标识，使同一vlan可以跨交换机通信。
就像上面所说的Trunk根据不同的vlan号给vlan发送的数据添加标识，使同一vlan可以跨交换机通信。

三、常用的命令

①创建vlan:vlan **
②创建多个vlan：vlan batch ** 或者vlan ** to **
③dis vlan 查看vlan信息
④port link-type acess 建立acess模式
⑤port default vlan 10 将vlan10加入接口
⑥dis port vlan 查看vlan接口属于哪个模式
⑦port link-type trunk 建立trunk模式
⑧port trunk allow-pass vlan all 方通所有vlan
⑨配置单臂路由：
[R1]int g0/0/1.10 //进入子接口
[R1-GigabitEthernet0/0/1.10]d t v //dot1q temination vid 打上vlan的标记
[R1-GigabitEthernet0/0/1.10]ip add+IP地址 //配置ip地址
[R1-GigabitEthernet0/0/1.10]a b e //arp broadcast enable开启arp广播

四、课后习题

1、第一题

2、第二题

3、第三题