VLAN与三层交换机

---

前言

随着网络规模的不断扩大，接入的主机和设备越来越多，网络中的广播流量也随之加大。这样就加大了交换机的负担，甚至可能导致交换机死机，这是VLAN和三层交换机就做到了相应的功能。

---

一、VLAN的概念以及优势

1.1VLAN的概念

在传统的以太网中，所有的用户都在一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的30％时，网络的传播效率会明显下降。特别是某个网络设备出现故障后，就会不停的向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。这时可以使用分割广播域的方法来解决这个问题，
分割广播域有两种办法：
物理分割：将网络从物理上划分为若干个小网络，使用能隔离广播的的路由设备将不同的网络连接起来实现通信
逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络
即VLAN（Virtual Local Area Network，虚拟局域网）

1.2 VLAN的优势

vlan具有灵活性和可扩展性等特点，使用vlan技术有以下好处：
1.控制广播
2.增强网络安全性
3.简化网络管理

二、VLAN的种类

1.静态VLAN: 基于端口划分静态VLAN
2.动态VLAN: 基于MAC地址划分动态VLAN

交换机vlan接口类型：

1.access类型端口：接入模式，一般用于连接，计算机或路由器接口
作用：一般是数据进入交换机时，打上vlan标签，出交换机时，脱掉vlan标签。

2.trunk：中继，一般用于连接交换机与交换机的端口
作用：用于识别可放心的vlan标签

3.hybrid：华为私有协议 华为交换机接口上默认的接口类型

VLAN的标识

IEEE 802.1q的帧标识(4字节):
2字节标识协议标识符(TPID):包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有IEEE 802.1q的标识信息。
2字节标识控制信息(TCI)包含了下面的3个元素:
3位的用户优先级(Priority):IEEE802.1q不使用该字段
1位的规范格式标识符(CFI):CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为0。
12位VLAN标识符(VLANID):该字段唯一标识了帧所属的VLAN
VLANID可以唯一地标识4096个VLAN，但VLAN 0和VLAN4095是被保留的。

三、静态VLAN的配置

显示当前vlan信息：[SW1] dis vlan

添加：[SW1] vlan  10

批量添加：[SW1] vlan batch 10 20 30 40 50
删除：   [SW1] undo vlan 10

将端口加入VLAN&#x