vlan是工作在数据链路层的，经常和交换机打交道。交换机提供更多接口。（2层交换机）
其中，交换机有级联、堆叠两种方法来提高更多接口。
vlan是什么
vlan虚拟局域网，逻辑上划分网络地址（并非隔绝网段，只是分隔广播域，解决广播风暴，泛洪）
为什么需要vlan：连在交换机上的主机都在同一个广播域，只是不同网段间主机不通，广播时广播域内所有主机都会收到信息，这称为”泛洪“，换占用设备资源，是问题。（交换机上连着的主机不划分一下广播域会受到“泛洪”影响占用资源）（传统以太网对未知信息会广播，产生大量垃圾信息）
传统以太网的问题
vlan是用来解决泛洪问题，只分隔广播域。
另外vlan之间无法直接通信，可以使用单边路由，三层路由等方法，转换地址。
再次强调：交换机每个端口都在相同广播域（路由器则每个端口都是一个单独的广播域）
虚拟局域网VLAN可以隔离广播域
vlan的概述与优势
VLAN的好处：
-
提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信。
-
节约一定的带宽资源。
-
实际项目:缩小排错的范围。
vlan标签：分辨不同VLAN报文。（IEEE 802.1Q协议规定，在以太网数据帧加入4个字节1的VLAN标签，又称VLANTag,检测Tag）
分割广播域
-
逻辑分割
-
物理分割——加路由器——贵
vlan的种类
-
静态VLAN：基于端口划分
-
动态VLAN：基于mac地址划分
接口类型：access、trunk、hybrid
access:交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。
trunk:允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。Trunk接口常用于交换机之间的互联，也用于连接路由器、防火墙设备的子接口。
hybrid:与Trunk接口类似，也允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。用户可以灵活指定Hybrid接口在发送某个VLAN的数据帧时是否携带Tag。
静态vlan的配置
使用vlan
第一步：建立vlan (vlan batch ID)
第二步：将端口加入vlan
1、选择端口的模式：
access：交换机和电脑相连 (port link-type access) 选择接口类型为access access接口一般用于交换机和终端
trunk：交换机和交换机相连 (port link-type trunk)
hybrid 华为自己的，不过多了解
2、选择关联的vlan id
port default vlan 10
小实验
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
[Huawei]vlan batch 10 20 //创建vlan 10 、vlan 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int g0/0/1 //进入0/0/1接口
[Huawei-GigabitEthernet0/0/1]port link-type access//选择端口模式为access
[Huawei-GigabitEthernet0/0/1]port default vlan 10//配置vlan 10
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 20
[Huawei-GigabitEthernet0/0/3]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 20
[Huawei-GigabitEthernet0/0/4]dis vlan //查看
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)
GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D)
GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D)
GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D)
GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)
10 common UT:GE0/0/1(U) GE0/0/2(U)
20 common UT:GE0/0/3(U) GE0/0/4(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 enable default enable disable VLAN 0001
10 enable default enable disable VLAN 0010
20 enable default enable disable VLAN 0020
[Huawei-GigabitEthernet0/0/4]dis port vlan active
T=TAG U=UNTAG
-------------------------------------------------------------------------------
Port Link Type PVID VLAN List
-------------------------------------------------------------------------------
GE0/0/1 access 10 U: 10
GE0/0/2 access 10 U: 10
GE0/0/3 access 20 U: 20
GE0/0/4 access 20 U: 20
GE0/0/5 hybrid 1 U: 1
GE0/0/6 hybrid 1 U: 1
......省......
在PC1 里测试一下
Trunk介绍与配置
trunk允许所有vlan通过，access只允许一条vlan通过。
小实验
LSW1中添加
<Huawei>u t m
<Huawei>sys
[Huawei]vlan batch 10 20
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]p l a
[Huawei-GigabitEthernet0/0/3]p d v 20
[Huawei-GigabitEthernet0/0/3]int g0/0/4
[Huawei-GigabitEthernet0/0/4]p l a
[Huawei-GigabitEthernet0/0/4]p d v 20
[Huawei-GigabitEthernet0/0/4]dis port vlan active
T=TAG U=UNTAG
-------------------------------------------------------------------------------
Port Link Type PVID VLAN List
-------------------------------------------------------------------------------
GE0/0/1 access 10 U: 10
GE0/0/2 access 10 U: 10
GE0/0/3 access 20 U: 20
GE0/0/4 access 20 U: 20
添加trunk
[Huawei]int g0/0/5
[Huawei-GigabitEthernet0/0/5]port link-type trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan all//设置trunk端口在当前接口g0/0/5下可以通过所有vlan
LSW2里
<Huawei>u t m
<Huawei>sys
[Huawei]vlan batch 10 20
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]p d v 10
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]p d v 20
[Huawei-GigabitEthernet0/0/3]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]p t a v all
标签：GE0,vlan,GigabitEthernet0,access,Huawei,port From： https://www.cnblogs.com/bacolate/p/17542377.html