初识：VLAN

目录
一、VLAN的概述和优势
二、VLAN的种类
三、静态VLAN的配置
四、Trunk的作用
五、VLAN的标识
六、拓展实验

一、VLAN的概述和优势

VLAN：虚拟局域网
优势：1、分割广播域：物理分割与逻辑分割
2、控制广播
3、增强网络安全性
4、简化网络管理

二、VLAN的种类

静态VLAN：基于端口划分静态VLAN
动态VLAN：基于MAC地址划分动态VLAN

三、静态VLAN的配置

VLAN的范围

VLAN ID范围	范围	用途
0，4095	保留	仅限系统使用，用户不能查看和使用这些VLAN
1	正常	Cisco默认VLAN，用户能过使用该VLAN，但不能删除它
2-1001	正常	用于以太网的VLAN，用户可以创建、使用和删除这些VLAN
1002-1005	正常	用于FDDI和令牌环的Cisco默认VLAN，用户不能删除这些VLAN
1006-1024	保留	仅限系统使用，用户不能查看和使用这些VLAN
1025-4094	扩展	仅用于以太网VLAN

配置静态VLAN的步骤
1、创建VLAN

'[SW]vlan 10(配置单个)
 [SW]vlan batch 30 40（配置多个） 
 [SW]vlan batch 10 to 20(配置多个连续)'

2、将交换机的端口加入到相应的VLAN中
创建模式

'[sw-Ethernet0/0/1]port link-type access(串口)（用于连接主机或路由器）
 [sw-Ethernet0/0/1]port link-type trunk(放通中继线路、干线路) 
 [sw-Ethernet0/0/1]port link-type hybrid(默认)'

设置接口VLAN

'[sw-Ethernet0/0/1]port default vlan 10(access模式)
 [sw-Ethernet0/0/1]port trunk allow-pass vlan all(trunk模式)'

3、验证VLAN的配置

'[sw-Ethernet0/0/1]dispaly poyt vlan(查看所有接口配置)'

删除VLAN及配置

'[sw]undo valn 10 to 15(删除多余的VLAN)
 [sw-Ethernet0/0/1]undo port default vlan(删除接口VLAN)
 [sw-Ethernet0/0/1]undo port link-type(删除模式)'

四、Trunk的作用

作用：只是用一条链路，且通过标识来区分不同VLAN的数据

五、VLAN的标识

在以太网实现中继，有两种封装类型：ISL（Cisco私有标准）、IEEE802.1q
IEEE802.1q帧格式

六、拓展实验

'SW1:<Huawei>sys
     [Huawei]sys SW1
     [SW1]vlan batch 10 20
     [SW1]int e0/0/1
     [SW1-Ethernet0/0/1]p l a
     [SW1-Ethernet0/0/1]p d v 10
     [SW1-Ethernet0/0/1]int e0/0/2
     [SW1-Ethernet0/0/2]p l a
     [SW1-Ethernet0/0/2]p d v 20
     [SW1-Ethernet0/0/2]int e0/0/3
     [SW1-Ethernet0/0/3]p l a
     [SW1-Ethernet0/0/3]p d v 10
     [SW1-Ethernet0/0/3]int e0/0/4
     [SW1-Ethernet0/0/4]p l t
     [SW1-Ethernet0/0/4]p t a v a
SW2:<Huawei>sys
    [Huawei]sys SW2
    [SW2]vlan batch 10 20
    [SW2]int e0/0/1
    [SW2-Ethernet0/0/1]p l a 
    [SW2-Ethernet0/0/1]p d v 20
    [SW2-Ethernet0/0/1]int e0/0/2
    [SW2-Ethernet0/0/2]p l a
    [SW2-Ethernet0/0/2]p d v 10
    [SW2-Ethernet0/0/2]int e0/0/3
    [SW2-Ethernet0/0/3]p l t
    [SW2-Ethernet0/0/3]p t a v a'

PC1pingPC5

PC3pingPC5,PC2pingPC4也是如此

'SW1:[SW1]int e0/0/5
     [SW1-Ethernet0/0/5]p l a
     [SW1-Ethernet0/0/5]p d v 20
R1:[R1]int g0/0/0
   [R1-GigabitEthernet0/0/0]ip address 192.168.2.3 24
   [R1-GigabitEthernet0/0/0]int g0/0/1
   [R1-GigabitEthernet0/0/1]ip add 10.0.0.1 24
   [R1]ip route-static 192.168.10.0 24 10.0.0.2
R2:[R2]int g0/0/0
   [R2-GigabitEthernet0/0/0]int g0/0/1
   [R2-GigabitEthernet0/0/0]ip add 10.0.0.2 24
   [R2-GigabitEthernet0/0/0]int g0/0/1
   [R2-GigabitEthernet0/0/1]ip add 192.168.10.2 24
   [R2]ip route-static 192.168.2.0 24 10.0.0.1'

PC4pingPC6

'SW:[SW]vlan batch 10 20 30
    [SW]int e0/0/2
    [SW-Ethernet0/0/2]p l a
    [SW-Ethernet0/0/2]p d v 10
    [SW-Ethernet0/0/2]int e0/0/3
    [SW-Ethernet0/0/3]p l a
    [SW-Ethernet0/0/3]p d v 20
    [SW-Ethernet0/0/3]int e0/0/4
    [SW-Ethernet0/0/4]p l a 
    [SW-Ethernet0/0/4]p d v 30
    [SW-Ethernet0/0/4]int e0/0/1
    [SW-Ethernet0/0/1]p l t
    [SW-Ethernet0/0/1]p t a v 10 20 30 
R:[R]int g0/0/0.1
  [R-GigabitEthernet0/0/0.1]ip add 192.168.1.2 24
  [R-GigabitEthernet0/0/0.1]d t v 10
  [R-GigabitEthernet0/0/0.1]a b e
  [R-GigabitEthernet0/0/0.1]int g0/0/0.2
  [R-GigabitEthernet0/0/0.2]ip add 192.168.2.2 24
  [R-GigabitEthernet0/0/0.2]d t v 20
  [R-GigabitEthernet0/0/0.2]a b e
  [R-GigabitEthernet0/0/0.2]int g0/0/0.3
  [R-GigabitEthernet0/0/0.3]ip add 192.168.3.2 24
  [R-GigabitEthernet0/0/0.3]d t v 30
  [R-GigabitEthernet0/0/0.3]a b e'

PC2pingPC1和PC3