前言
随着网络规模的不断扩大,接入的主机和设备越来越多,网络中的广播流量也随之加大。这样就加大了交换机的负担,甚至可能导致交换机死机,这是VLAN和三层交换机就做到了相应的功能。
一、VLAN的概念以及优势
1.1VLAN的概念
在传统的以太网中,所有的用户都在一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的30%时,网络的传播效率会明显下降。特别是某个网络设备出现故障后,就会不停的向网络发送广播,从而导致广播风暴,使网络通信陷于瘫痪。这时可以使用分割广播域的方法来解决这个问题,
分割广播域有两种办法:
物理分割:将网络从物理上划分为若干个小网络,使用能隔离广播的的路由设备将不同的网络连接起来实现通信
逻辑分割:将网络从逻辑上划分为若干个小的虚拟网络
即VLAN(Virtual Local Area Network,虚拟局域网)
1.2 VLAN的优势
vlan具有灵活性和可扩展性等特点,使用vlan技术有以下好处:
1.控制广播
2.增强网络安全性
3.简化网络管理
二、VLAN的种类
1.静态VLAN: 基于端口划分静态VLAN
2.动态VLAN: 基于MAC地址划分动态VLAN
交换机vlan接口类型:
1.access类型端口:接入模式,一般用于连接,计算机或路由器接口
作用:一般是数据进入交换机时,打上vlan标签,出交换机时,脱掉vlan标签。
2.trunk:中继,一般用于连接交换机与交换机的端口
作用:用于识别可放心的vlan标签
3.hybrid:华为私有协议 华为交换机接口上默认的接口类型
VLAN的标识
IEEE 802.1q的帧标识(4字节):
2字节标识协议标识符(TPID):包含一个0x8100的固定值,这个特定的TPID值指明了该帧带有IEEE 802.1q的标识信息。
2字节标识控制信息(TCI)包含了下面的3个元素:
3位的用户优先级(Priority):IEEE802.1q不使用该字段
1位的规范格式标识符(CFI):CFI常用于以太网和令牌环网。在以太网中,CFI的值通常设置为0。
12位VLAN标识符(VLANID):该字段唯一标识了帧所属的VLAN
VLANID可以唯一地标识4096个VLAN,但VLAN 0和VLAN4095是被保留的。
三、静态VLAN的配置
显示当前vlan信息:[SW1] dis vlan
添加:[SW1] vlan 10
批量添加:[SW1] vlan batch 10 20 30 40 50
删除: [SW1] undo vlan 10
将端口加入VLAN&#x