你喜欢我搞的我一定要喜欢你一样，好，好，好。我去看vlan与三层交换机了，你别后悔！

一.vlan概述

vlan是逻辑隔离的虚拟局域网

1.分割广播域

• 物理分割
• 逻辑分割

 

 2.vlan优势

• 控制广播
• 增强网络安全性
• 简化网络管理

二.vlan种类

1.静态vlan

基于端口划分静态vlan

 

 2.动态vlan

基于MAC地址划分vlan

 

三.静态vlan配置

vlan的范围

 

 注：总共4096个，一般2-1001范围最为常见

常用命令

vlan bat 10 20              批量划分vlan 10 20

dis vlan                        查看虚拟局域网

dis this                         查看某一接口配置

 

四.华为交换机的三种接口模式

access：只能属于一个vlan，也只能允许这一个vlan的流量通过（数据进交换机加标签，数据出交换机脱标签)一定是无标签的数据

trunk：可以同时属于多个vlan，也能同时允许这些vlan的流量通过

hybrid：可以根据需要以tagged或者untagged方式加入某个vlan或者多个vlan

华为access配法

int g0/0/0

port link-type access（接口模式）

port default vlan 10

undo shutdown

 

五.Trunk作用

1.如何实现交换机之间的vlan通信

为每一个vlan提供一条链路

2.只使用一条链路，且通过标识来区分不同的vlan数据

 

 

 华为Trunk配法

int g0/0/0

port link-type trunk

port trunk allow-pass vlan 10 20 30、

undo shutdown

 

六.交换机网络中的链路类型

 

 交换机往其他交换机的数据帧打上vlan标识

access：接入链路（单标签数据）

trunk：中继链路（多标签数据）

 

 access：接口打标签；trunk：检查是否有允许正确的标签。

IEEE802.1q工作原理

 

 IEEE802.1q的帧标识（4字节）

2字节标识协议标识符（TPID)包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有1BEB802.1q的标识信息

2字节标识控制信息（tcl包含了下面三给元素：

• 3位的用户优先级（priority）：IEEE 802.1q不使用该字段
• 1位的规范格式标识符（CFI）：CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为0
• 12位vlan标识符（vlan id）：该字段唯一标识了帧所属的vlan。vlan id可以唯一的标识4096个vlan，但vlan 0和vlam4095是被保留的

注：access port用于交换机和主机相连；交换机和路由器相连；trunk port用于交换机和交换机相连。

总结：这一篇我们要知道vlan的优势，种类，范围。还有学习access和trunk的华为配法。