VLAN与三层交换机

---

一、VLAN的概念及优势

分割广播域分为逻辑分割和物理分割，路由器用于物理上的分割而逻辑上的分割就叫VLAN。

VLAN的优势：控制广播，增强网络安全性，简化网络管理。

二、VLAN的分类

静态VLAN：基于端口划分静态VLAN
动态VLAN：基于MAC地址划分动态VLAN

三、静态VLAN的配置

VLAN的范围：

配置命令：
< Huawei >system-view
[Huawei] sysname SW1
[SW1]dis vlan ##显示当vlan信息
添加
[SW1]vlan 10
[SW1-vlan10]q
批量添加
[SW1]vlan batch 20 30 40
删除.
[SW1]undo vlan 10

#####将 端口加入VLAN，Access口只 能属于1个VLAN，一般用于连接计算机端口。
[Huaweilint e0/0/0 (进 入接口模式)
[Huawei -Ethernet0/0/0]port link-type access(定义二层端口模式)
[Huawei-Ethernet0/0/0]port default vlan 10(将端口加入到vlan中)
[Huawei- -Ethernet0/0/0]undo shutdown （将端口从vlan删除）

[ Huawei-Ethernet0/0/0]undo port default vlan
[ Huawei -Ethernet0/0/0]port link-type hybrid(将端口类型恢复成默认的hybrid)
查看当前端口模式、状态
[Huawei-Ethernet0/0/0]dis this
同时将多个端口加入VLAN
[Huawei] port-group 1 ( 新增组1 )
[ Huawei -port-group-1] group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/20 ( 组1的成员是e0/0/1到e0/0/20)
Huawei-port-group-1]port link-type access
[Huawei-port-group-1]port default vlan 30

端口恢复默认配置，注意，执行完命令后，接口会被shutdown
[Huawei] clear configuration interface e0/0/1

查看指定VLAN信息
[Huawei]dis vlan 10

四、Trunk介绍与配置

Trunk的作用：用于实现交换机之间VLAN通信。
作用1：为每条VLAN提供一条链路

作用2：只使用一条链路，通过不同的标识区分不同VLAN的数据，方法是给每个VLAN打上标识。

比如当 VLAN 30 中的主机 A 发送数据帧给主机 B 时，主机 A 发送的数据帧是普通的数据帧。交换机 SW1 接收到数据帧，知道这个数据帧来自 VLAN 30 且要转发给 SW2，于 是就会在数据帧中打上 VLAN 30 的标识，然后发送给 SW2。SW2 接收到带有 VLAN 30 标识的数据帧后，根据目标 MAC 地址，得知数据帧是发送给主机 B 的，就删除 VLAN 标识还原为普通的数据帧，然后转发给主机 B。

交换网络中的链路类型：
中继链路 ：交换机到交换机之间的链路
接入链路： 交换机到主机之间的链路

在以太网中实现中继有两种类型：
1.ISL(Cisco私有标准)
2.IEEE 802.1q

Trunk的配置命令
###Trunk类型端 口:可以允许多个VLAN通过，可以接收和发送多个VLAN报文，一般用于交换机与交换机相关的接口。
[Huawei]int e0/0/0
[Huawei-Ethernet0/0/0]port link-type trunk(定义二层端口模式)
[Huawei -Ethernet0/0/0]port trunkallow-pass vlan 10 20 30(配置Trunk端口允许通过的vlan)
[Huawei-Ethernet0/0/0]undo shutdown

禁止Trunk传送某个VLAN的数据，删除这个VLAN ;
[Huawei -Ethernet0/0/0]undo port trunk allow-pass vlan 10

####在三层 交换机上配置的VLAN接口为虚接口
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24
[Huawei-Vlanif10]display ip interface brief

五、hybird介绍与配置

华为hybrid vlan 混合端口（人为控制经过端口时是否脱去vlan标签）
Hybrid 接口是华为设备的特殊的二层接口模式，Hybrid 接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并打标签，不同之处在于Hybrid 接口可以允许多个VLAN的报文发送时不打标签。
Hybrid 接口作为华为交换机的特有属性接口，主要特点有：
华为交换机接口默认为Hybrid 模式
既可以实现Access接口的功能，也可以实现Trunk 接口的功能；
不借助三层设备即可实现跨VLAN 通信和访问控制；
相对于Access 接口和Trunk 接口具有更高的灵活性与可控性。
Hybrid可以根据需要以tagged 或者 untagged 方式加入某个VLAN或者多个VLAN.
心法口诀：
数据帧出口检查：查untag 表，有标时，脱标；无标时，查tag表，有则放通，无则丢掉
数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃；
无标时，打上PVID后，放通

[Huawei] int e0/0/0 ###可理解成access 口
[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/0] port hybrid pvid vlan 10
###把Pvid 当成vlanid , 从PC到交换机进口的数据帧是没有标签的，所以要给数据帧打上标签再送进交换机
[Huawei-Etherent0/0/0] port hybrid pvid vlan 10
###在untag 表里添加vlanid, 如果数据帧要从此接口出时就要先查untag 表，若发现有对应的vlanid 的标签就会脱掉此标签再发送出去
[Huawei-Etherent0/0/0] undo shutdown
[Huawei] int e0/0/1 ###可理解成trunk 口
[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/1] port hybrid tagged vlan 10 20 30
###在tag 表里添加vlanid , 如果数据帧要从此接口出时就要先查 untag 表，如没有会再查tag 表，若发现有对应的vlanid 的标签就会放通，否则丢掉
[Huawei-Etherent0/0/1] undo shutdown
[Huawei] int e0/0/2 ####上层接路由器配法
[Huawei-Etherent0/0/2] port link-type hybrid
[Huawei-Etherent0/0/2] port hybrid untagged vlan 10 30 ###经过端口时脱去vlan10 30 标签
[Huawei-Etherent0/0/2 ] undo shutdown
[Huawei] int e0/0/0
[Huawei-Etherent0/0/0] undo port default vlan ####初始化还原
[Huawei-Etherent0/0/0] port link-type hybrid ####将这个口变为hybrid 模式，华为交换机默认 hybrid口

hybird发送与接收流程：