虚拟局域网Vlan与单臂路由、三层交换、链路聚合技术

1.Vlan好处/功能

●划分广播域
●管理方便
●安全

1.1MAC地址表三要素：

●VlanID
●MAC地址
●端口号

华为支持的VLAN数量是1-4094

vlan：虚拟局域网

单臂路由：当只有二层交换机，又要实现不同的vlan间通信，需要用到单臂路由技术。

三层交换实现不同的vlan间路由：三层交换机可以配置 vlanif接口，通过vlanif接口可以配置ip地址，成为不同的vlan对应的网关，从而实现不同的vlan间路由。

untagged：出交换机会把指定标签解除的一张表。

tagged：出某些指定的vlan（有标签的）经过交换机时，无条件放行的一张列表。

pvid：标签

2.交换机根据连接对象不同的接口模式

1.access 接入模式——电脑：一个接口只能划分进一个Vlan。
2.trunk 主干链路模式——交换机：默认只允许Vlan通过其他Vlan流量需要手动放行。
3.hybrid 混合模式——电脑/交换机

2.1.access

特点：有且只能属于一个Vlan。

配置文件：
交换机WS1：
[ws1]vlan bat 2 3
[ws1]int e0/0/1
[ws1-Ethernet0/0/1]port link-type access
[ws1-Ethernet0/0/1]port default vlan 2

[ws1]int e0/0/2
[ws1-Ethernet0/0/2]port link-type access
[ws1-Ethernet0/0/2]port default vlan 3

2.2.trunk

特点：可以承载多个vlan的流量。

配置文件：

SW1：

[sw1]vlan batch 10 20

[sw1]int Ethernet0/0/1

[sw1-Ethernet0/0/1]port link-type access

[sw1-Ethernet0/0/1]port default vlan 10

[sw1]int Ethernet0/0/2

[sw1-Ethernet0/0/2]port link-type access

[sw1-Ethernet0/0/2]port default vlan 20

[sw1]int Ethernet0/0/3

[sw1-Ethernet0/0/3]port link-type trunk

[sw1-Ethernet0/0/3]port trunk allow-pass vlan 10 20

SW2：

[sw2]vlan batch 10 20

[sw2]int Ethernet0/0/1

[sw2-Ethernet0/0/1]port link-type access

[s