华为HCIA（四）vlan原理和配置

vlan基本概念

        vlan标签（vlan tag）常规的数据封装 目的mac-源mac 类型 data fcs

        交换机会在类型前面打上tagged帧，

        

        交换机是处理原始数据帧是否打上tagged帧

 vlan划分方式

        基于端口划分，基于mac地址划分，基于ip子网划分，基于协议划分，基于策略划分

        基于接口划分的vlan最常用的，缺省vlan pvid就是是否允许你通过这个端口出去取值-1-4094

        access接口：接受和发送，接受u'ntagged帧会打上这个端口的vlan，接受tagged帧会允许通过这个的vlan，发送会比较他们的pvid值是否一样，一直剥夺这个tagged帧，发送untagged帧，不一样，则不能通过。

        trunk接口：接收时，看所属vlan是否相，接受u'ntagged帧会打上对应的帧，如果接受是带有的tagged，则要看他允许通过的vlan，如果vlan在里面，就允许进来。发送第一看是否允许发送出去，第二看pvid，如果pvid在里面就会变成untagged帧，不在就是tagged。

        hybrid接口：跟上面一样，不一样的是发送的时候主要看untagged vlan 和tagged vlan 列表。

vlan的基本配置命令

        创建vlan  vlan-id

        批量创建vlan vlan bath

        配置端口类型 port link-type access

        配置access接口的缺省vlan port default vlan

        配置trunk接口 pork link-type trunk

        配置接口加入指定vlan port trunk allow -pass vlan

        配置缺省 port trunk pvid vlan

        hybrid 接口加入指定vlan port byrid untagged vlan || port byrid tagged vlan

        关联MAC与vlan mac-vlan mac-address

        使mac地址与vlan mac-vlan enble