十六、VLAN

1、VLAN概述

VLAN即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互相访问，而不同VLAN间用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。

2、VLAN帧格式

• 通过Tag区分不同VLAN。

3、链路类型

• 用户主机和交换机之间的链路为接入链路，交换机与交换机之间的链路为干道链路。

4、PVID

• PVID表示端口在缺省情况下所属的VLAN。
• 缺省情况下，交换机每个端口的PVID都是1。

5、端口类型-Access

• Access端口在收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。
• Access端口在转发数据前会移除VLAN Tag。

配置：
vlan 10 //创建VLAN
name xx //命令VLAN
interface G 0/0/0 //进入接口
port link-type access // 将该接口类型配置为access类型
port default vlan 10 // 将该接口加入到vlan 10中

6、端口类型-Trunk

• 当Trunk端口收到帧时，如果该帧不包含Tag，将打上端口的PVID；如果该帧包含Tag，则不改变。
• 当Trunk端口发送帧时，该帧的VLAN ID在Trunk的允许发送列表中：若与端口的PVID相同时，则剥离Tag发送；若与端口的PVID不同时，则直接发送。

配置：
interface G 0/0/0 //进入接口
port link-type trunk //将该接口配置为trunk类型
port trunk allow-pass vlan 10 20 //在trunk接口上放行特定vlan
port trunk pvid vlan 99 //配置trunk接口的pvid，这个vlan的流量从trunk接口转发均不打标签，默认是 vlan 1