VLAN基础
作者:互联网
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。是将一个物理的局域网在逻辑上划分成多个广播域,从而实现二层隔离的技术。
一、VLAN的优点
·有效控制广播域范围
·增强局域网的安全性
·灵活构建虚拟工作组
·简化网络管理
二、VLAN概述
·1VLAN = 1广播域 = 1子网
·广播域被限制在各自VLAN里
·不同VLAN间需要借助三层设备才能通信
三、VLAN范围
0~4095,共4096个,0和4096为保留,1为默认。
四、VLAN标签——Tag字段
IEEE802.1q(dot1q),是VLAN的正式标准,对Ethernet帧格式进行修改,在源MAC字段和协议类型字段之间加入4字节的802.1q Tag字段。
五、VLAN的链路类型
Access link:用于连接主机和交换机的链路,传输untagged帧;
Trunk link:用于交换机间互连或交换机与路由器之间的链路,传输tagged帧。
六、PVID
即port VLAN ID,代表端口的缺省VLAN,华为交换机每个端口默认PVID=1。
七、VLAN端口类型
access 接入端口—用于连接主机,收到数据后添加Tag,发送数据时移除Tag。
trunk 干道端口—用于连接交换机或路由器。
·收到帧:不包含Tag—打上端口PVID
包含Tag—不改变
·发送帧时在Trunk允许的发送列表中:
与端口PVID相同—剥离Tag后发送
与端口PVID不同—直接发送
hybied 混杂端口—即可连接主机,也可连接交换机,允许多个VLAN的帧通过,并可以在出口根据命令将某些VLAN的帧剥离掉。(华为专有)
八、VLAN的规划
基于端口、MAC地址、IP子网、协议、策略划分,最常使用的是基于端口划分。
九、VLAN的配置
·vlan 10 创建单个vlan
vlan batch 10 to 20 批量创建vlan
·port link-type access/trunk/hybird 配置接口类型
·port default vlan 10 配置access关联vlan/PVID
port trunk allow-pass vlan 10 配置trunk允许vlan,华为默认只允许1
·port trunk pvid vlan 10 配置trunk端口PVID,默认为1
·port hybird tagged/untagged vlan 10 配置hybird标记vlan
·port hybird pvid vlan 10 配置hybird PVID
·验证:display vlan
display port vlan
注:配置接口类型后需删除子命令才可更改接口类型!
标签:vlan,基础,VLAN,端口,PVID,Tag,port 来源: https://www.cnblogs.com/menxin-/p/11582553.html