VLAN：虚拟局域网

什么是VLAN？

VLAN（Virtual Local Area Network）是一种在二层实现隔离广播域的技术。

传统以太网的问题是，当某台主机发送一个广播帧或未知单播帧时，该数据会被泛洪，甚至传递到整个广播域。广播域的范围越大，产生的网络安全问题、垃圾流量问题，就越严重。

vlan的特点是不受地域限制，同一vlan内的设备才能直接进行二层通信。

❤️VLAN标签（VLAN Tag）❤️

vlan tag是标识vlan信息的字段，它使交换机能够分辨不同的vlan报文。

IEEE 802.1q协议规定，在以太网数据帧中加入了4个字节的vlan tag。

❤️VLAN的划分方式❤️

1⃣️基于接口：g0/0/0和g0/0/1

2⃣️基于MAC地址：MAC1和MAC2

3⃣️基于IP子网：10.0.1.*和10.0.2.*

4⃣️基于协议：IP和IPv6

5⃣️基于策略：10.0.1.*+g0/0/0+MAC1和10.0.2.*+g0/0/1+MAC2

1⃣️基于接口的vlan划分

预先给交换机的每个接口配置不同的PVID，将该接口划入PVID对应的vlan。

当一个数据帧进入交换机时，如果没有带vlan标签，该数据帧就会被打上接口指定PVID的tag，然后数据帧将在指定PVID中传输。

PVID（Port VLAN ID），是接口上的缺省VLAN，取值1-4094。

2⃣️基于MAC地址的VLAN划分

预先配置MAC地址和VLAN ID映射关系表。

当交换机收到的是Untagged帧时，就依据该表给数据帧添加指定VLAN的tag，然后数据帧将在指定blan中传输。

❤️以太网二层接口类型❤️

1⃣️Access接口：交换机上用来连接PC、服务器等设备的接口，连接的这些设备往往只收发无标记帧。Access接口只能加入一个vlan。

2⃣️Trunk接口：用于交换机之间的互联，也用于连接路由器、防火墙的子接口。Trunk接口允许多个vlan的数据帧通过。

3⃣️Hybrid接口：也允许多个vlan的数据帧通过，用户可以灵活指定Hybrid接口在发送某个vlan的数据帧时是否携带tag。

1⃣️Access接口

接收帧：

（1）收到Untagged帧：接收该帧，并打上该接口PVID的tag。

（2）收到Tagged帧：当该帧的vlan id与该接口的pvid相同时，接收该帧。不同时，丢弃。

发送帧：

（1）帧的vlan id与接口pvid相同：先剥离帧的tag，再发出。

（2）帧的vlan id与接口pvid不同：禁止将该帧从该接口发出。

2⃣️Trunk接口

接收帧：

（1）收到Untagged帧：给帧打上pvid。当pvid在接口允许通过的vlan列表里时，接收该帧；当pvid不在允许通过的vlan列表里时，丢弃。

（2）收到Tagged帧：当该帧的vlan id在接口允许通过的vlan列表里时，接收该帧；否则丢弃。

发送帧：

（1）帧的vlan id与接口pvid相同： 帧的vlan id在该接口允许通过的vlan列表中，就将tag剥离，然后发送该帧。不在列表里就禁止发出。

（2）帧的vlan id与接口pvid不同：帧的vlan id在该接口允许通过的vlan列表中，保留tag，将帧发出。不在列表里就禁止发出。

3⃣️Hybrid接口

接收帧：

（1）收到Untagged帧：打上pvid，当pvid在该接口允许通过的列表里时，接收该帧。不在列表里就丢弃。

（2）收到Tagged帧：当该帧的vlan id在该接口允许通过的vlan列表里，接收该帧。否则丢弃。

发送帧：

（1）帧的vlan id是该接口允许通过的vlan id：通过命令设置剥离tag还是保留tag，然后发出。

❤️VLAN的规划❤️

1⃣️VLAN分配原则

（1）按业务规划：语音、视频和数据。

（2）按部门规划：工程部、市场部、财经部。

（3）按应用划分：服务器、办公、教室。

2⃣️VLAN分配技巧

vlan id的分配在有效范围内，可以随意分配和选取，但是为了提高vlan id的连续性，可以采用vlan id和子网关联的方式进行分配。

❤️基础配置命令❤️

//1.创建VLAN，取值范围是1-4094
[Huawei]vlan 1

//2.批量创建VLAN
[Huawei]vlan batch 1 to 5


//3.配置Access接口
[Huawei-GigabitEthernet0/0/0]port link-type access

//4.配置Access接口的缺省VLAN（并同时加入这个vlan）
[Huawei-GigabitEthernet0/0/0]port default vlan 1


//5.配置Trunk接口
[Huawei-GigabitEthernet0/0/0]port link-type trunk

//6.配置Trunk接口加入指定VLAN（1 to 5可以改成all）
[Huawei-GigabitEthernet0/0/0]port trunk allow-pass vlan 1 to 5

//7.（可选）配置Trunk接口的缺省VLAN
[Huawei-GigabitEthernet0/0/0]port trunk pvid vlan 1


//8.配置Hybrid接口类型
[Huawei-GigabitEthernet0/0/0]port link-type hybrid

//9.配置Hybrid接口加入的VLAN，以untagged方式通过接口（可以1 to 5）
[Huawei-GigabitEthernet0/0/0]port hybrid untagged vlan all

//10.配置Hybrid接口加入的VLAN，以tagged方式通过接口（可以1 to 5）
[Huawei-GigabitEthernet0/0/0]port hybrid tagged vlan all

//11.（可选）配置Hybrid接口的缺省VLAN
[Huawei-GigabitEthernet0/0/0]port hybrid pvid vlan 1