16.vlan概述和拓扑实验

vlan概述

虚拟局域网： 物理设备上连接的不受物理位置限制的用户的一个逻辑组

vlan虚拟局域网的作用

1. 可以跨不通地理位置实现相同的逻辑组互相通信
2. 可以分割广播域 
3. 降低网络延迟 
4. 提高网络安全线

vlan划分的方法

1.基于交换机端口划分
2.基于mac地址划分
3.基于ip地址划分
4.基于协议划分

基于交换机端口划分vlan

tag标签
1. 在常规数据帧到交换机之后，需要区分不同vlan的数据
2. 在数据帧的模板mac，源mac tpye 后插入一个标签tag，这个标签大小为4个字节，其中12bit标识vlan id，所以交换机支持的 vlan 数量就是4096个,范围是 0- 4095，其中 0 和 4095 保留不可用，这个tag是 IEEE802.1Q去标识。

vlan帧格式

PVID (Port所属的vlan的id)

1.标识交换机端口所属的vlan
2.默认情况下，交换机端口所属的PVID都是1
3.一个端口只能属于1个vlan

Access端口

交换机连接主机的端口，
Access端口在接收到数据会给数据添加vlan tag，
vlan ID 和端口的PVID相同（给数据包 tag里加上端口所属的PVID）

配置vlan的步骤

1. 创建vlan
2. 将端口加入对应的vlan中
3. 验证

链路类型

access (接入类型)
   交换机与主机配置接入链路
Trunk （中继链路）
     交换机和交换机传递 带tag(标识帧所属的vlan)
hybrid混合链路
   结合access和trunk的特征，但需要手动配置
   自定义数据包，tagged和untagged

Trunk端口

1.Trunk 在发送帧是，与端口PVI不同时，直接发送。不同时，去除tag发送
2.Trunk在接口收到数据帧时，于端口PVID不同是则不做改变，如果不携带tag，则打上tag

hybrid