H3CNE-RS打卡第六天 VLAN

VLAN

VLAN的定义

虚拟局域网，用来在二层网络中隔离广播域
不同VLAN的设备在二层网络中无法相互通讯

VLAN的转发过程举例

1、PC发送数据帧进入交换机，会被打上vlan tag；vlan tag中的vlan id就是收到帧的接口的所属vlan；一旦数据帧被打上vlan tag，就变成了802.1Q格式的帧
2、交换机检查数据帧的目的MAC地址，进行判断；如果目的MAC对应的接口允许tag中的vlan id通过，则数据帧可以转发；否则，丢弃该帧
3、数据帧从出接口发往PC前，会剥离vlan tag，使之还原为标准的以太网帧格式

802.1Q

在源Mac地址和Type之间携带vlan tag的帧格式，计算机不识别

VLAN工作原理

交换机端口类型

Access
1、必须加入到一个vlan，只能加入到一个vlan；从access端口收到的帧，会打上该端口所属vlan的tag；
从access端口发出的帧会剥离tag
2、一般用来连接PC或路由器
3、H3C交换机默认所有端口都是access类型属于vlan1；华为是hybrid
Trunk：
1、可以允许多个vlan的数据通过；从trunk端口发出的帧保留vlan tag，但是缺省vlan除外；trunk端口收到未打tag的帧，会重新打上缺省vlan的tag
2、一般用于连接交换机
Hybird：
1、可以允许多个vlan的数据通过；可以手动配置从Hybird端口发出的帧，哪个vlan保留tag；哪个vlan剥离tag；Hybrid收到未打tag的帧，会重新打上缺省vlan的tag；
2、既可以连接PC/路由器，也可以连接交换机
场景：两台PC位于不同的vlan，要访问同一台服务器，且都位于同一台交换机上。trunk口是不撕标签的，服务器无法识别带标签的帧。三个接口都设为hybird口。
PVID
定义：表示某个端口的缺省vlan
特征：
1、Access端口所属的vlan就是pvid，不用配置，默认是vlan1
2、Trunk端口需要手动配置pvid，默认为vlan1
3、Hybird端口需要手动配置pvid，默认为vlan1

VLAN类型

1、基于端口的VLAN
端口固定属于某个VLAN
2、基于Mac地址的VLAN
Mac地址绑定到vlan，同一Mac地址的设备，无论连接到哪个端口，vlan归属不变
端口类型需要配置为Hybrid
3、基于协议的VLAN
三层协议绑定到vlan，同一协议的报文，无论从哪个端口接收，vlan归属不变
4、基于IP子网的VLAN
IP网段绑定到vlan，同一IP子网的设备，无论连接到哪个端口，vlan归属不变
端口类型需要配置为Hybird
5、VLAN归属优先级
Mac地址vlan>IP子网vlan>协议vlan>端口vlan

VLAN实验

目的：同一vlan段的PC可以通
拓扑图

配置SW1：

端口添加到vlan方法一：
[sw1]vlan 10
[sw1-vlan10]port g1/0/1
端口添加到vlan方法二：
[sw1-vlan10]vlan 20
[sw1-vlan20]qu
[sw1-vlan20]int g1/0/2
[sw1-GigabitEthernet1/0/2]port access vlan 20
[sw1-GigabitEthernet1/0/2]inter g1/0/3
[sw1-GigabitEthernet1/0/3]port link-type trunk
[sw1-GigabitEthernet1/0/3]port trunk permit vlan 10 20

配置SW2：

[sw2]vlan 10
[sw2-vlan10]port g1/0/1
[sw2-GigabitEthernet1/0/2]vlan 20
[sw2-vlan20]qu
[sw2]int g1/0/2
[sw2-GigabitEthernet1/0/2]port access vlan 20
[sw2-GigabitEthernet1/0/2]int g1/0/3
[sw2-GigabitEthernet1/0/3]port link-type trunk
[sw2-GigabitEthernet1/0/3]port trunk permit vlan 10 20