VLAN概述与优势

分割广播域

  • 物理分割
  • 逻辑分割

VLAN的优势

  • 控制广播
  • 增强网络安全性
  • 简化网络管理 ::: hljs-center

博客1.png

:::

VLAN的种类

静态VLAN：基于端口划分静态VLAN 动态VLAN：基于MAC地址划分动态VLAN

三层交换配置

::: hljs-center

博客2.png

::: 1.首先进入到系统模式图：system-view 2.创建VLAN，我这边是批量创建，也可以单个创建VLAN10，VLAN20，VLAN30 ::: hljs-center

博客3.png

::: 3.配置各端口主机VLAN ::: hljs-center

博客4.png

::: 4.配置vlanif接口的ip地址 ::: hljs-center

博客5.png

::: 5.配置PC1、2、3ip地址 ::: hljs-center

博客6.png

::: ::: hljs-center

博客7.png

::: ::: hljs-center

博客8.png

::: 6.最后ping一下，看有没有通，通了的话就成功了 ::: hljs-center

博客9.png

::: ::: hljs-center

博客10.png

::: ::: hljs-center

博客11.png

:::

华为Hybrid

Hybrid接口是华为设备的特殊的二层接口模式，可以类似于VLAN和trunk 接口，可以对数据帧不打VLAN标签和不打标签。 心法口诀 数据帧出口检查：查Untag表，有标时，脱标；无标时，查Tag表，有则放通，无则丢弃。 数据帧进口检查：先查有无标签，有标时，查Tag表，有则放通，无标则丢弃；无标时，打上PVID后放通。

int g0/0/0 ###理解access口
port hybrid pvid vlan 10 （接口模式）
port hybrid untagged vlan 10 （接口模式）
undo shutdown

int g0/0/0 ###理解trunk口
port hybrid tagged vlan 10 20 30（中继口命令
undo shutdown

int g0/0/0 ###上层接路由器配法
port hybrid untagged vlan 10 30（经过端口时脱去vlan10 30 标签）
undo shutdown

int g0/0/0
undo port default vlan ####初始化还原
port link-type hybrid ####将这个口变为hybrid模式 ，华为交换机默认hybrid口

VLAN的标识

在以太网中实现中继，有两种封装

  1. ISL（Cisco私有标准）
  2. IEEE802.q

ISL帧格式 ::: hljs-center

博客12.png

::: IEEE802.q帧格式 IEEE802.1q：使用一种内部标记机制，中继设备将四字节的标记插入到数据帧内，并重新计算FCS（Frame Check Sequencl，帧校验序列） ::: hljs-center

博客13.png

:::