[系统运维]VLAN的应用

目录

VLAN的概念及优势

????????VLAN的优势

????????VLAN的种类

????????VLAN的范围（图）

交换机vlan 接口类型

VLAN 的命令

Trunk的作用

Trunk命令

IEEE 802.1q的帧标识（4字节）

VLAN的概念及优势

????????分割广播域（图） ?????

????????

物理分割：子网划分，路由 ???

逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（虚拟局域网）VLAN在数据链路层，一个VLAN就是一个交换网络

????????VLAN的优势

控制广播：每个VLAN都是一个独立的广播域，

增强网络安全性:

简化网络管理:

????????VLAN的种类

静态VLAN:基于端口划分静态VLAN生产环境中

动态VLAN:基于MAC地址划分动态VLAN

????????VLAN的范围（图）

交换机vlan 接口类型

1. access类型端口：接入模式 ?一般用于连接 计算机 或 路由器的接口
2. Trunk ?作用：数据进行交换机 打上 vlan 标签 出交换机时 脱掉vlan标签

中继链路 :一般用于连接交换机与交换机的端口 ?作用：用于识别可放心的vlan标签

1. Hybrid 华为私有协议 华为交换机接口上默认的接口类型

小结

????????Vlan是逻辑隔离的虚拟局域网

????????Vlan能够隔离广播（都是独立的广播域），提高安全性，简化管理

????????Vlan分为动态vlan(MAC交换机)和静态Vlan（端口）

????????静态vlan有两种配置方式：vlan数据库和全局配置

VLAN 的命令

显示当VLAN信息

[SW1] dis vlan

添加

[SW1] vlan 10

[SW1] q退出

批量添加

[SW1] vlan batch 20 30 40

删除

[SW1] undo vlan 10

###将端口加入VLAN，Access空 只能属于一个CLAN，一般用于连接计算机端口（路由）

[Huawei] int e0/0/0

进入接口模式

[Huawei -Ethrnet0/0/0]port link-type access （定义二层端口为access模式）

[Huawei -Ethrnet0/0/0]port default vlan 10 （将端口加入到vlan中）

[Huawei -Ethrnet0/0/0] undo shutdown （开启端口）

将端口从VLAN删除

[Huawei -Ethrnet0/0/0]undo port default vlan

[Huawei -Ethrnet0/0/0]port link-type hybrid (将端口类型恢复成默认的hybrid模式)

查看当前端口模式、状态

[Huawei -Ethrnet0/0/0]dis this

同时将多个端口加入VLAN

[Huawei]port-group 1 (新增组 1)

[Huawei -port-group -1]group-member Ethrnet 0/0/1 to Ethernet 0/0/20 （组1的成员是e0/0/1到e0/0/20)

[Huawei -port-group -1]port link-type access

Trunk的作用

????????中继链路：承载多个vlan(表示)

????????接入链路：通常属于一个vlan

小结

????????Trunk是通过一条物理链路，实现同VLAN跨交换互通

????????Trunk有两种封装模式:ISL和IEEE 802.1q

????????Trunk配置简化了网络结构，管理更灵活lin

Trunk命令

[Huawei] int e0/0/0

[Huawei -Ethrnet0/0/0]port link-type trunk (定义二层端口为trunk模式)

[Huawei -Ethrnet0/0/0]port trunk alliw-pass vlan 10 20 30 (配置trink端口允许通过的vlan)

[Huawei -Ethrnet0/0/0]undo shutdown

禁止Trunk传送某个vlan数据，删

除这vlan

[Huawei -Ethrnet0/0/0]undo port trunk allow-pass vlan 10

IEEE 802.1q的帧标识（4字节）

????????2字节标识协议标识符（TPID）包含一个0x8100的固定值，这个特点的TPID值指明了该帧带有IEEE 802.1q的标识信息。

????????2字节标识控制信息（TCI）包含了下面的3个元素：

????????3位用户优先级（priority）:IEEE 802.1qv不使用该字段

????????1位的规范格式标识符（CFI）：CFI常用于以太网和令牌环网。在以太网中CFI的值通常设置为0

????????12位vlan标识符（VLANID）:该字段唯一标识了帧所属的vlan.vlan id 可以唯一地标识 4096 个vlan,但vlan 0和 vlan 4095 是被保留的。