VLAN/虚拟局域网

概述：对于交换机而言，仅认为网络中只存在一个广播域，并且自身接口都连接在这个广播域；VLAN技术是在实际环境中，根据企业需求或者网络管理员配置，对真实的物理拓扑进行逻辑规划的协 议，可以做到在逻辑上将一个广播域分割为多个广播域。

• 查看广播域

同一广播域下，arp缓存表正常工作

• 拓扑图

• 基础操作

1.配置PC1的IP地址：192.168.1.1
      PC2的IP地址：192.168.1.2
2.两台终端之间相互ping通测试
3.PC>arp -a--分别进入终端并输入命令

• VLAN数据帧格式

• 虚拟分割网段

• Access拓扑图

• 基础操作

<sw1>undo terminal monitor 
    关闭日志信息（可选）
    
1、创建VLAN
    [Huawei]vlan 1 
    告知交换机，此时自身所连接的网络中存在一个虚拟广播域，编号为1---创建VLAN 1
    vlan 1这个广播域是默认存在的
    [Huawei]vlan 2 
    [Huawei]vlan 3 
    [Huawei]display vlan--查看vlan接口

2、将交换机的接口划入到相关VLAN内部
    [Huawei]interface g 0/0/1
    [Huawei-GigabitEthernet0/0/1]port link-type access
        设定GE0/0/1接口的链路类型
    [Huawei-GigabitEthernet0/0/1]port default vlan 2 
        将GE0/0/1接口划分到vlan 2这个广播域
    VLAN3同VLAN2

• 查看valn接口

• ARP同广播域测试

给PC3分配IP地址：192.168.1.3
1.使用PC1 ping PC2
2.查看PC1和PC2的ARP缓存表
3.使用PC1 ping PC3
4.查看PC3ARp缓存表--不同广播域，ARP缓存表无信息

• 端口类型

port link-access/端口类型
  Access类型
    工作：在收到一个数据帧时，添加上对应的VID；在发送一个数据帧时，剥离掉相关的VID
    一般用于连接PC的接口；一个接口只能属于一个VLAN
  Trunk类型
    工作：在交换机之间的“干道”，可以同时接收或发送多个VLAN的数据。
    一般用于交换机之间连接的接口；一个接口可以属于多个VLAN

• Trunk型拓扑图

• 基础操作

Trunk/干道之间配置：
LSW1：
[Huawei]interface g 0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type trunk 
[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3

LSW2：
[Huawei]interface g 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3

• VLAN间通讯

• 1.多臂路由-不常用

• 拓扑图

• 基础配置

LSW1：配置接口vlan
    [Huawei]interface g 0/0/5	
    [Huawei-GigabitEthernet0/0/5]port link-type access 
    [Huawei-GigabitEthernet0/0/5]port default vlan 2

    [Huawei]interface g 0/0/6
    [Huawei-GigabitEthernet0/0/6]port link-type access 	
    [Huawei-GigabitEthernet0/0/6]port default vlan 3
AR1：配置网关
    [Huawei]interface g 0/0/0
    [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24

    [Huawei]interface g 0/0/1
    [Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24

• 2.单臂路由

• 工作原理

单臂路由通过对路由器划分子接口的方式进行数据转发

sub-interface------基于路由器以太网接口所创建的一种逻辑接口

1.表示形式：以物理接口ID+子接口ID的形式表示
    eg:g 0/0/0.10
2.功能：
    子接口可以继承父接口的属性
    区别于物理接口：
      子接口可以处理VLAN的数据标签
      一个物理接口之下可以有多个子接口，子接口之间共享物理接口的转发属性
      子接口本身不会对ARP信息进行处理，因为其本身没有MAC地址信息，而是继承的父接口的MAC地址

• 拓扑图

• 基础配置

LSW1：
    [Huawei]interface g 0/0/5
    [Huawei-GigabitEthernet0/0/5]port link-type trunk 
    [Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3

AR1：
    [Huawei]interface g 0/0/0.?
      <1-4096>  GigabitEthernet interface subinterface number
    [Huawei]interface g 0/0/0.2---创建子接口，编号为0/0/0.2
    [Huawei-GigabitEthernet0/0/0.2]ip address 192.168.1.254 24
        配置网关
    [Huawei-GigabitEthernet0/0/0.2]dot1q  termination vid 2
        宣告网段
    [Huawei-GigabitEthernet0/0/0.2]arp broadcast enable 
        开启子接口ARP应答功能

    [Huawei]interface g 0/0/0.3
    [Huawei-GigabitEthernet0/0/0.3]ip address 192.168.2.254 24
    [Huawei-GigabitEthernet0/0/0.3]dot1q termination vid 3
    [Huawei-GigabitEthernet0/0/0.3]arp broadcast enable