HCIA路由交换技术实战（微课版） 课件 项目2VLAN.pptx

项目2VLAN

VLAN基本概念

1、什么是VLAN（1）定义：(VirtualLocalAreaNetwork，VLAN)也称为虚拟局域网。（2）功能：隔离广播域，限制广播域的范围，减少广播流量。2、VLAN的原理（1）同一个VLAN内的主机共享同一个广播域；（2）同一个VLAN可以直接进行二层通信；（3）VLAN间的主机属于不同的广播域；（4）VLAN间的主机无法实现二层通信。

VLAN基本概念VLAN1VLAN2

VLAN基本概念3、VLAN帧格式类型：TAG和UNTAG，TAG是带有VLAN标记的以太网帧（TaggedFrame），UNTAG是没有带VLAN标记的标准以太网帧（UntaggedFrame）。DMACSMACTypeDataFCSDMACSMACTagDataFCSType6bytes6bytes2bytes46-1500bytes4bytes6bytes6bytes4bytes46-1500bytes4bytes2bytes0x8100PRICFIVLANID(12bits)TPID2bytesTCI2bytes没有携带Tag的帧携带Tag的帧

VLAN基本概念4、VLAN在实际网络中的应用通过对两栋楼互联交换机的配置，可以实现为两栋楼工作的财务部创建VLAN10，技术部创建VLAN20，不仅实现了部门间的二层广播隔离，还实现了部门跨交换机的二层通信。Trunk通道财务部PC2VLAN10技术部PC2VLAN20技术部PC1VLAN20A栋交换机B栋交换机财务部PC1VLAN10

VLAN基本概念5、划分VLAN的方法（1）基于端口划分（2）基于MAC地址划分（3）基于IP子网划分（4）基于协议划分（5）基于策略划分划分VLAN的方法VLAN5VLAN10基于端口G0/0/1,G0/0/7G0/0/2G0/0/9基于MAC地址00-01-02-03-04-AA00-01-02-03-04-CC00-01-02-03-04-BB00-01-02-03-04-DD基于IP子网划分10.0.1.0/2410.0.2.0/24基于协议划分IPIPX基于策略G0/0/1+00-01-02-03-04-AA（交换机端口号+MAC）G0/0/2+00-01-02-03-04-BB（交换机端口号+MAC）

VLAN基本概念6、交换机端口的分类（1）Access（接入）端口Access端口用于连接计算机等终端设备，只能属于一个VLAN，也就是只能传输一个VLAN的数据。（2）Trunk（干道）端口Trunk端口用于连接交换机等网络设备，它允许传输多个VLAN的数据。（3）Hybrid（混合）端口Hybrid接口是华为系列交换机端口的默认工作模式，它能够接收和发送多个VLAN的数据帧，可以用于链接交换机之间的链路，也可以用于连接终端设备。

VLAN配置1、VLAN的添加与删除（1）创建VLAN。执行【vlanvlan-id】命令。（2）创建多个连续VLAN，执行【vlanbatch?{?vlan-id1?[?to?vlan-id2?]}】命令。（3）创建多个不连续VLAN，也可以执行【vlanbatch?{vlan-id1?vlan-id2}】命令。案例1：为交换机创建VLAN10、VLAN20和VLAN30[Huawei]vlan10[Huawei]vlanbatch2030

VLAN配置2、配置Access端口和Trunk端口（1）配置Access，执行【portlink-typeaccess】命令。（2）配置Trunk，执行【portlink-typetrunk】命令。案例2：为修改交换机的Ethernet0/0/1端口为access模式，并配置端口的PVID为VLAN10，同时修改交换机的Ethernet0/0/2端口为trunk模式，配置允许VLAN10、VLAN20通过。[Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan10[Huawei-Ethernet0/0/1]quit[Huawei]interfaceEthernet0/0/2[Huawei-Ethernet0/0/2]portlink-typetrunk[Huawei-Ethernet0/0/2]porttrunkallow-passvlan1020

VLAN配置3、检查V