VLAN原理和配置

VLAN：虚拟局域网，将一个物理的局域网在逻辑上划分成多个广播域

华为交换机默认4094个VLAN

在交换机上配置VLAN，同一个VLAN内的用户可以进行二层互访，而不同VLAN 间的用户被二层隔离

Tag用于区分不同的VLAN

没有携带Tag的帧

DMAC	SMAC	Type	Data	FCS

携带Tag的帧

DMAC	SMAC	Tag	Type	Data	FCS

接入链路：主机和交换机

干道链路：交换机与交换机

PVID：端口在缺省情况下所属的VLAN

Access：收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同，在转发数据前会移除VLAN Tag

Trunk：收到帧时，如果该帧不包含Tag，将打上端口的PVID，如果该帧包含Tag，则不改变；发送帧时，该帧的VLAN ID在Trunk的允许发送列表中：若与端口的PVID相同时，则剥离Tag发送，若与端口的PVID不同时，则直接发送

Hybrid：可以连接主机，又可以连接交换机，可以以Tagged 或Untagged方式加入VLAN

Access端口：只能属于一个VLAN，一般连终端，需要设置缺省VLAN（PVID）

Trunk端口：可以多个VLAN，一般连交换机、路由器，需要设置缺省VLAN（PVID）

Hybrid端口：连交换机、终端都行，非常灵活，但是配置复杂

tagged一般设置在和交换机的连接上（类似于Trunk），untagged一般设置在终端（类似于Access）

Vlan划分的方法：基于端口、基于MAC地址、基于IP子网划分、基于协议划分、基于策略

创建vlan	用途
[SWA]vlan 100	创建vlan1
[SWA]vlan batch 2 to 3	连续创建vlan2到3

Access	用途
[SWA-GigabitEthernet0/0/5]port link-type access	将g0/0/1设置为Access接口
[SWA]vlan 2	进入vlan2
[SWA-vlan2]port GigabitEthernet 0/0/2	这条命令现已不支持，但在ensp上可行，将端口分配到vlan2中
[SWA-GigabitEthernet0/0/5]port default vlan 3	将端口分配给vlan3

Trunk	用途
[SWA-GigabitEthernet0/0/1]port link-type trunk	设置端口为Trunk
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3	仅运行vlan2和vlan3通过

Hybrid	用途
[SWA-GigabitEthernet0/0/1]port link-type hybrid	设置g0/0/1类型为Hybrid
[SWA-GigabitEthernet0/0/1]port hybrid tagged vlan 2 3 100	发送vlan2、vlan3、vlan100时打上标签
[SWA-GigabitEthernet0/0/2]port hybrid pvid vlan 2	g0/0/2的默认VLAN（PVID）设置为VLAN 2
[SWA-GigabitEthernet0/0/2]port hybrid untagged vlan 2 100	发送vlan2、vlan100时不需要标签

还没有进行任何VLAN配置时，设备上的所有端口都会默认属于VLAN 1

pvid与native vlan分别属于华为和思科交换里面的概念，只是叫法不同，其实都是缺省vlan

如果帧在进入trunk时是untagged，如果配置了native vlan，那么trunk就会给它打上native vlan的标记，该帧在trunk中就以native vlan的身份传输

native vlan 是用于trunk链路的，在access链路没有native vlan

在默认情况下，vlan1经常被用作本征VLAN，即所有未标记的流量都会被发送到vlan1

Voice VLAN可以区分语音流量和业务流量，使语音流量优于业务流量

Voice VLAN	用途
[SWB]vlan 2	进入vlan2
[SWB-GigabitEthernet0/0/1]voice-vlan 2 enable	在g0/0/1启用Voice VLAN，并将Voice VLAN设置为VLAN 2
[SWB-GigabitEthernet0/0/1]voice-vlan mode auto	设置Voice VLAN的模式为自动（自动识别通过该接口传输的语音流量）
[SWB]voice-vlan mac-address 0011-2200-0000 mask ffff-ff00-0000	基于MAC地址的方式来识别语音流量指定了一个MAC地址前缀（0011-2200-0000）和一个掩码（ffff-ff00-0000）用于匹配并自动将匹配的MAC地址的流量归类到Voice VLAN中