关于华为valn的 access trunk hybrid 接口 和 pvid vid tag untag 理解。

为什么需要vlan ?
简单的说在大的网络中,方便网络管理,并且可用来隔离冲突域和广播域。
我的理解:因为通讯可以在三层设备中进行ip网段来划分,但是在一个局域网内非常的方便,划分vlan,可以让数据包的传递过程之中,在第二层设备进行一次划分,简化管理的范围。方便管理,由于在一些机构中,是需要做一些隔断的,某个区域间可以通信。再者可以降低成本,由于交换机的所有端口是是一个广播域,所有端口在一个广播区域内。如果用物理的手段进行区域分割,那么成本会很高,在设备上进行区域划分,有助于降低成本。

原理是什么呢?
为了实现划分vlan的效果,由此就引入了vlan id的概念。
交换机的PVID(port vlan id)指的是交换机接口默认支持的VLANID。
交换机使用802.1Q协议(dot1Q)来对流量进行打标,用来区分不同VLAN的流量。
在这里插入图片描述
VLANID字段一共有12b,最大支持0-4095,因为0和4095保留,所以能够使用的VLAN范围为1-4094。

交换机默认存在一个VLAN,即VLAN1,所以所有的接口默认都是属于VLAN1的。
同时每个接口只能有一个pvid!!!
数据包在有vlan时的传递过程:
当p

### 华为交换机 VLAN 划分配置方法 #### 配置环境准备 进入系统视图,这是执行大多数命令所需的工作模式。通过输入 `system-view` 命令可以切换至系统视图,在此之后所有的配置都将在此上下文中完成。 ```shell <Huawei> system-view ``` 更改设备名称以便于识别当前操作的对象,这一步并非强制但是有助于管理多台设备时区分不同的交换机实例[^1]。 ```shell [Huawei] sysname sw1 ``` #### 创建 VLAN 创建所需的 VLAN 可以一次性指定多个 ID 来简化流程。这里展示了如何批量建立编号为 10 20 的两个新 VLAN: ```shell [sw1] vlan batch 10 20 ``` #### 设置端口属性 对于希望加入特定 VLAN接口,需将其工作模式设为 Access 类型,并指派给相应的 VLAN 成员身份。下面的例子说明了怎样把 GigabitEthernet0/0/1 接口设置成仅属于 VLAN 10 的成员: ```shell [sw1]interface GigabitEthernet 0/0/1 [sw1-GigabitEthernet0/0/1] port link-type access [sw1-GigabitEthernet0/0/1] port default vlan 10 ``` 同样的过程适用于其他任何想要关联到不同 VLAN 上的物理端口。只需重复上述指令并调整目标接口以及对应的 VLAN 编号即可实现更多复杂的网络拓扑结构构建需求[^2]。 为了验证配置是否成功应用,可以通过查看现有 VLAN 表格来确认所做修改已经生效: ```shell [sw1] display vlan ``` 以上即完成了基本的 VLAN 划分配置步骤,允许管理员基于业务逻辑或安全策略灵活分割二层广播域,从而提高整体网络安全性效率。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值