标签：vlan 配置 VLAN 端口 介绍 标识 交换机 port
一.VLAN的概述优势
- vlan的概述
- vlan优势
二.VLAN的种类
- 静态VLAN
- 动态VLAN
三.静态VLAN的配置
1.VLAN的范围
2.配置静态VLAN的步骤
3.交换机vlan接口类型
4. VLAN 标识
5.常用命令
四 .TRUNK介绍与配置
1.Trunk 的作用
2.trunk的作用
3.vlan跨交换机通信过程
4.命令
总结
一.VLAN的概述优势
- vlan的概述
vlan叫做虚拟局域网（VLAN Virtual LAN ）
虚拟局域网是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能部门应用等因素将他们组织起来，相互之间的通信就像他们在同一网段。
作用：划分广播域，控制广播消息传递范围。
2.vlan优势
控制广播
增强网络安全性
简化网络管理
二.VLAN的种类
- 静态VLAN
基于端口划分静态vlan
2.动态VLAN
基于MAC地址划分动态vlan
三.静态VLAN的配置
1.VLAN的范围
| VLAN ID范围 | 范围 | 用途 |
| 0，4095 | 保留 |
仅限系统使用 用户不得查看和使用这些VLAN |
| 1 | 正常 |
Cisco默认VLAN 用户能够使用该VLAN，但不能删除它 |
| 2-1001 | 正常 |
用于以太网的VLAN 用户可以创建，使用和删除这些VLAN |
| 1002-1005 | 正常 |
用于FDDI和命令环的Cisco默认VLAN 用户不能删除这些VLAN |
| 1006-1024 | 保留 |
仅限系统使用 用户不能查看和使用这些VLAN |
| 1025-4094 | 扩展 | 仅用于以太网VLAN |
华为0、4095 保留 1-4094 都可以用 其中1是可以绑定所有
2.配置静态VLAN的步骤
创建VLAN
将交换机的端口加入到相应的VLAN中
验证VLAN的配置
3. 交换机VANL 的接口类型
1，access类型接口 ： 接入模式 一般用于连接计算机或路由器的接口
数据进入交换机的时候，打上vlan标签，出交换机的时候脱掉VLAN标签
2，trunk 中继 一般用于交换机与交换机的端口
作用：用于识别可放心的VlAN的标签
3, hybrid 华为私有协议 华为交换机接口上默认的接口类型
生产环境一般用1,2两种模式
4. VLAN 标识
在以太网上实现中继，有两种封装类型
（1) ISL （Cisco 私有标准）
（2）IEEE 802.1q
IEEE802.1q
IEEE 802.1q帧标识（4字节）
2字节标识协议标识符（TPID）包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有IEEE 801.1q的标识信息。
2字节标识控制信息（TCI）包含了下面的3个元素：
（1）3位的用户优先级（Priority）：IEEE 802.1q 不使用该字段。
（2）1位的规范格式标识符（CFI）：CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为0.
（3）12为VLAN标识符（VLANID）：该字段唯一标识了帧所属的VLAN。VLAN ID可以唯一地标识4096个VLAN，但VLAN 0和VLAN 4095 是被保留的。
5.常用命令
[SW1-Ethernet0/0/1]undo port default vlan
#将端口从vlan删除
[SW1-Ethernet0/0/1]port link-type hybrid
#恢复默认vlan状态
同时将多个端口加入VLAN
[Huawei]port-group 1
#定义端口组
[Huawei- port-group- 1]group-member Ethernet 0/0/1 to Ethernet 0/0/20
#( 组1的成员是e0/0/1到e0/0/20)不连续的 只能一个一个添加
[Huawei -port-group- 1]port link-type access
[Huawei-port-group-1]port default vlan 30
[Huawei]clear configuration interface e0/0/1
#端口恢复默认配置，注意，执行完命令后，接口会被shutdown
[Huawei]dis vlan 10
#查看指定VLAN信息
四 .TRUNk介绍与配置
1.Trunk 的作用
只使用一条链路，并通过标识来区分不同VLAN的数据 所有线在一起叫中继。
2.trunk的作用
为每一条vlan提供一条链路
3.vlan跨交换机通信过程
pc机经过发送方交换机某个接口发送数据，此时交换机会对应vlan信息表，给经过某接口的数据打上对应的标签，打上对应标签的数据经由trunk（主干）链路验证这个vlanid是不是在trunk链路的白名单范围内，若是在白名单范围内，无条件放行，若不在白名单范围内，则该流量不予通过，当打了标签的数据到达接收方交换机后，接受方交换机会解开这个数据对应的vlan标签，对照本地mac地址表和vlan信息表，将此数据转发到该vlan对应的端口上。
4.命令
trunk（中继）类型端口：可以允许多个vlan通过，可以接收和发送多个vlan 报文，一般用于交换机与交换机相关的端口
Trunk(使用一条线路使得不同交换机的相同VLAN相互通信)
总结
VLAN是逻辑隔离的虚拟局域网
VLAN能够隔离广播，提高安全性，简化网络管理
VLAN分为静态VLAN 和动态VLAN
静态VLAN有两种配置方式 VLAN 数据库和全局配置
Trunk是通过一条物理链路，实现同VLAN跨交换互通
Trunk有两种封装模式，ISL和IEEE 802.1q
标签：vlan,配置,VLAN,端口,介绍,标识,交换机,port 来源： https://www.cnblogs.com/gengbo/p/15802606.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。