VLAN与三层交换机

一、VLAN概述与优势

1、 分割广播域

物理分割（路由器分割）

逻辑分割（交换机软件)

2、VLAN的优势

控制广播

增强网络安全性

简化网络管理

补充：VLAN属于逻辑分割

二、VLAN的种类

1、静态VLAN

基于端口划分静态VLAN

2、动态VLAN

基于MAC地址划分动态VLAN

3、静态VLAN的配置

VLAN的范围

补充

0和4095时不可以使用的，1默认的可以使用但是不能够删除的

一般企业基本上VLAN2-1001

4、VLAN的指令

显示当vlan信息

【SW1】dis vlan

添加

【SW1】vlan 10

批量添加

【SW1】vlan batch 20 30 40

删除

【SW1】undo vlan 10

将端口加入 VLAN，Access口只能属于1个VLAN，一般用于连接计算机端口

【Huawei】int e0/0/0（进入接口模式）

【Huawei-Ethernet0/0/0】port link-type access （定义二层端口）

【Huawei-Ethernet0/0/0】port default vlan 10 （将端口加入到vlan中）

【Huawei-Ethernet0/0/0】undo shutdown

将端口从vlan删除

【Huawei-Ethernet0/0/0】undo port default vlan

【Huawei-Ethernet0/0/0】port link-type hybrid （将端口类型恢复成默认的hybrid）

【Huawei-Ethernet0/0/0】undo shutdown

查看当前端口模式、状态

【Huawei-Ethernet0/0/0】dis this

同时将多个端口加入VLAN

【Huawei】port-group 1(新增组1)

【Huawei-port-group-1】group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/20(组1的成员是e0/0/1到e0/0/20)

【Huawei-port-group-1】port link-type access

【Huawei-port-group-1】port default vlan 30

端口回复默认配置，注意，执行完命令后，接口会被shutdown

【Huawei】clear configuration interface e0/0/1

查看指定VLAN信息

【Huawei】dis vlan 10

三、Trunk介绍与配置

1、Trunk的作用

如何实现交换机之间的VLAN通信

TRUNK的作用就是将原本一对一的多根链路，合并成一根链路

2、交换网络中的链路类型

接入链路：主机 与交换机之间的连接

中继链路：交换机与交换机之间的连接

3、在以太网上实现中继，有两种封装类型

ISL（Cisco）

IEEE 802.1q

IEEE 802.1q工作原理

4、华为hybrid vlan 混合端口

Hybrid接口是华为设备的特殊的二层接口模式，Hybrid接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并打标签，不同之处在于Hybrid接口可以允许多个VLAN的报文发送时不打标签

Hybrid接口作为华为交换机的特有属性接口，主要特点有：

华为交换机接口默认为Hybrid模式

既可以实现Access接口功能，也可以实现Trunk接口的功能

不借助三层(网络层)设备即可实现跨VLAN通信和访问控制

相对于Access接口和Trunk接口具有更高的灵活性与可控性

Hybrid可以根据需要以tagged（打标签的表）或者untagged（脱标签的表）方式加入某个VLAN或者多个VLAN

心法口诀：

数据帧出口检查：查untag表，有标时，脱标；无标识，查tag表，有责放通，无责丢掉

数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃，无标时，打上PVID后，放通

Trunk类型端口：可用允许多个VLAN通过，可以接收和发送多个VLAN报文，一般用于交换机与交换机的接口

Huawei] int e0/0/0 ###可理解成access 口
[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/0] port hybrid pvid vlan 10
###把Pvid 当成vlanid , 从PC到交换机进口的数据帧是没有标签的，所以要给数据帧打上标签再送进交换机

[Huawei-Etherent0/0/0] port hybrid pvid vlan 10
###在untag 表里添加vlanid, 如果数据帧要从此接口出时就要先查untag 表，若发现有对应的vlanid 的标签就会脱掉此标签再发送出去
[Huawei-Etherent0/0/0] undo shutdown

[Huawei] int e0/0/1 ###可理解成trunk 口
[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/1] port hybrid tagged vlan 10 20 30
###在tag 表里添加vlanid , 如果数据帧要从此接口出时就要先查 untag 表，如没有会再查tag 表，若发现有对应的vlanid 的标签就会放通，否则丢掉
[Huawei-Etherent0/0/1] undo shutdown

[Huawei] int e0/0/2 ####上层接路由器配法
[Huawei-Etherent0/0/2] port link-type hybrid
[Huawei-Etherent0/0/2] port hybrid untagged vlan 10 30 ###经过端口时脱去vlan10 30 标签
[Huawei-Etherent0/0/2 ] undo shutdown

[Huawei] int e0/0/0
[Huawei-Etherent0/0/0] undo port default vlan ####初始化还原

[Huawei-Etherent0/0/0] port link-type hybrid ####将这个口变为hybrid 模式，华为交换机默认 hybrid口