vlan与三层交换机

1.vlan:

虚拟局域网络，是一组逻辑上的设备和用户，这些设备和用户不受物理位置的限制，可用根据功能，部门以及应用等因素将组织起来，相互之间进行通信。
逻辑上将网络进行人为的划分。划分广播域。
vlan设置，是在交换机上完成的，只有交换机可用设置vlan
vlan的作用：

是划分广播域，控制消息传递范围，指的是逻辑意义上的分割。作用就是把连接在同一交换机下的主机分为更小的逻辑网段，以减少广播的数量，不同的VLAN之间不能通讯，这样广播就被限制在同一个业务需求主机的VLAN里，即便是连接在同一个交换机下，不同的VLAN也不会收到广播的ARP请求！
vlan的种类：

静态vlan 动态vlan
vlan的范围 ：
0和4095 系统保留不能使用
1-4094 1 华为默认的vlan是1，华为设备的所有接口默认都是vlan1,所以真实的可用范围是2-4094

接口模式：
access接口类型：接入模式，一般用于连接计算机或者路由器的接口配置access模式只能有一个vlan
在接口下创建vlan必须指明vlan的类型
然后才能匹配vlan
hybird 混杂类型，华为设备自带，默认的链路类型
小节：
VLAN是逻辑隔离的虚拟局域网
VLAN能够隔离广播，提高安全性，简化管理
VLAN分为动态VLAN和静态VLAN
trunk 中继模式：可用允许多个vlan通过，可以接收和发送多个vlan报文，一般用于交换机和交换机之间的端口。
使用一条线路就可以让不同交换机之间相同的vlan进行通信。
pvid作用:
1.在接收不携带标签的数据帧时，打上pvid
2.在发送数据帧时，如果vlan id与接口的pvid一致，则剥离标签
vlan的转发：
1.交换机在接收数据帧时，如果不携带标签则打上pvid，判断vlan list是否允许通过，如果携带标签，到另一台交换机，则判断，vlan id属于哪个接入类型的接口，匹配，则转发到指定的接口。
2.数据发出之后，再把标签脱掉，放行数据。
数据帧进口检查：1.先查有无标签，有标签，查tag表，有则放通，无标则丢弃；无标时，打上pvid后，放通。
数据帧出口检查：查untag表，有标签时，脱掉标签，放行，无标签，查tag表，有则放通，无则丢弃。
单臂路由：单臂路由就是只有一个路由器，在网络设备中，在此往上不再有任何设备相连，环回设备。
如果数据量大，路由器承受不住，会造成网络故障，一般适用于小型网络资源控制场景。
实现两个不同网络之间的数据通信。

单臂路由实验：