vlan知识

vlan知识

一、VLAN概述
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

1、VLAN的概念及优势
一个VLAN就是一条单独的广播域（局域网）
分割广播域有两种方法：
1、物理分割
将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
2、逻辑分离
将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在一个广播域中，各VLAN通过路由设备的连接实现通信。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，VLAN具有灵活性和可扩展性等特点，使用VLAN技术有以下好处：
1、控制广播
2、提高网络的安全性
3、简化网络管理

2、静态VLAN

VLAN分为静态VLAN和动态VLAN，基于端口划分静态VLAN,基于MAC地址划分动态VLAN。目前较常见的是静态VLAN实现方式。

3、静态VLAN的配置

VLAN有4096个，0和4095不可用，1为默认范围2~4094。

二、VLAN Trunk
1、Trunk概述
VLAN Trunk(虚拟局域网中继技术)是指能让连接在不同交换机上的相同VLAN中的主机互通。
VLAN Trunk只使用一条链路，且通过标识来区分不同的VLAN数据。如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的，我们可以把两台交换机的直连端口设置为Trunk端口。

这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。

2、Trunk作用
1.VLAN在实际环境中的应用。在实际的企业环境中，不只是使用一台交换机，而是多台交换机共同作用。每台交换机都划分VLAN，且这些VLAN可能在多个交换机上是重复的；
2.连接不同交换机的VLAN。为几个VLAN都连接一条物理的链路，只需要用一条中继链路承载所有的VLAN通信；
3.链路的类型
（1）接入链路：接入链路是属于一个并且只属于一个VLAN的端口；
（2）中继链路：中继链路可以承载多个VLAN。

3、Trunk的配置
Access接口类型是用于交换机与主机相连；
Trunk是用于交换机与交换机相连的接口类型；
Hybrid port华为独有的接口类型；
Access portTrunk port 国际通用接口类型；
Access一般是用于交换机与主机或路由器相连的接口类型(打标签)；
Trunk一般是用于交换机与交换机相连的接口类型（识别标签）。

相连的接口类型(打标签)；
Trunk一般是用于交换机与交换机相连的接口类型（识别标签）。