新华三H3CNE网络工程师认证—VLAN的配置

VLAN（虚拟局域网）是一种在逻辑上划分网络的技术，它可以将一个物理网络分割成多个虚拟网络，从而实现不同组的设备之间的隔离。在配置VLAN时，通常涉及到三种端口类型：Access、Trunk和Hybrid。Access端口用于连接用户终端，如PC；Trunk端口用于连接交换机之间；Hybrid端口则具有更灵活的配置，可以同时连接用户终端和其他交换机。本文将对新华三设备的VLAN配置进行总结。

一、VLAN配置

1、VLAN创建

vlan 10 #创建单个VLAN
vlan 10 20 30#创建VLAN 10 20 30
vlan 10 to 20#创建VLAN 10-20

2、配置ACCESS接口

interface GigabitEthernet 1/0/10  #进入接口当中
port link-type access #指定接口类型为access接口
port access vlan 10 #指定接口的VLAN为VLAN 10

3、配置trunk

interface GigabitEthernet 1/0/10
port link-type trunk
port trunk permit vlan all

二、VLAN标签

1、交换机如何识别接收到的数据帧属于哪个VLAN？

• 要使交换机能够分辨不同的VLAN的报文，需要在报文中添加标识VLAN信息的字段
• IEEE 802.1Q协议规定，在以太网数据帧中加入4个字节的VLAN标签，又称VLAN Tag，简称Tag
  

三、Access接口类型

1、接收帧

• 接口收到Untagged帧：
  接收该帧，并打上该接口PVID的Tag。
• 接口收到Tagged帧：
  当该帧的VLAN ID与该接口的PVID相同时，接收该帧
  当该帧的VLAN ID与该接口的PVID不同时，丢弃该帧

2、发送帧

• 帧的VLAN ID与接口PVID相同：
  先剥离该帧的Tag，然后再将其从该接口发出
• 帧的VLAN ID与接口PVID不同：
  禁止将该帧从接口发出

早期的以太网：
以太网是建立再在CSMA/CD机制上的广播型网络。冲突的产生是限制以太网性能的重要因素，早期的以太网设备如集线器HUB

四、Access接口类型

基于接口的VLAN划分

1、原理：

根据交换机的接口来划分VLAN。
网络管理员预先给交换机的每个接口配置不同的PVID，将该接口划入PVID对应的VLAN。当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag，然后数据帧将在指定PVID中传输。

2、缺省VLAN，PVID

Port VLAN ID，是接口上的缺省VLAN。取值:1~4094