你喜欢我搞的我一定要喜欢你一样,好,好,好。我去看vlan与三层交换机了,你别后悔!
一.vlan概述
vlan是逻辑隔离的虚拟局域网
1.分割广播域
- 物理分割
- 逻辑分割
2.vlan优势
- 控制广播
- 增强网络安全性
- 简化网络管理
二.vlan种类
1.静态vlan
基于端口划分静态vlan
2.动态vlan
基于MAC地址划分vlan
三.静态vlan配置
vlan的范围
注:总共4096个,一般2-1001范围最为常见
常用命令
vlan bat 10 20 批量划分vlan 10 20
dis vlan 查看虚拟局域网
dis this 查看某一接口配置
四.华为交换机的三种接口模式
access:只能属于一个vlan,也只能允许这一个vlan的流量通过(数据进交换机加标签,数据出交换机脱标签)一定是无标签的数据
trunk:可以同时属于多个vlan,也能同时允许这些vlan的流量通过
hybrid:可以根据需要以tagged或者untagged方式加入某个vlan或者多个vlan
华为access配法
int g0/0/0
port link-type access(接口模式)
port default vlan 10
undo shutdown
五.Trunk作用
1.如何实现交换机之间的vlan通信
为每一个vlan提供一条链路
2.只使用一条链路,且通过标识来区分不同的vlan数据
华为Trunk配法
int g0/0/0
port link-type trunk
port trunk allow-pass vlan 10 20 30、
undo shutdown
六.交换机网络中的链路类型
交换机往其他交换机的数据帧打上vlan标识
access:接入链路(单标签数据)
trunk:中继链路(多标签数据)
access:接口打标签;trunk:检查是否有允许正确的标签。
IEEE802.1q工作原理
IEEE802.1q的帧标识(4字节)
2字节标识协议标识符(TPID)包含一个0x8100的固定值,这个特定的TPID值指明了该帧带有1BEB802.1q的标识信息
2字节标识控制信息(tcl包含了下面三给元素:
- 3位的用户优先级(priority):IEEE 802.1q不使用该字段
- 1位的规范格式标识符(CFI):CFI常用于以太网和令牌环网。在以太网中,CFI的值通常设置为0
- 12位vlan标识符(vlan id):该字段唯一标识了帧所属的vlan。vlan id可以唯一的标识4096个vlan,但vlan 0和vlam4095是被保留的
注:access port用于交换机和主机相连;交换机和路由器相连;trunk port用于交换机和交换机相连。
总结:这一篇我们要知道vlan的优势,种类,范围。还有学习access和trunk的华为配法。