vlan技术知识总结.docx

本章节的知识结构：VLAN产生背景：交换式以太网最大的问题就是广播泛滥和安全性差，VLAN能够解决这一问题VLAN的概述VLAN的定义VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 划分Vlan的主要作用是隔离广播域。 VLAN是为了解决以太网的广播问题和安全性而提出的VLAN的特点VLAN成员划分方式基于端口 (静态)基于MAC地址 (动态)基于协议（网络层的协议） 基于子网 (动态)基于组播 基于策略VLAN报文类型：tag（打标签：标准是802.1Q）和untag（不打标签） IEEE802.1QTPID:固定值十六进制（0x代表十六进制）的8100，说明这个数据帧使用IEEE802.1Q协议PS：VLAN1是本征VLAN，所以可用的vlan ID的范围是（2, 4094）VLAN端口类型PVID：端口缺省vid当端口收到不带标签的报文时就按照该端口pvid转发；带标签的报文按照标签里的VID转发（注意区别PVID和报文里的VID，PVID的对象是交换机的端口，而报文里的VID是指数据所携带标签里的VLAN ID）。一个端口有且仅有一个pvid，初始情况下各端口pvid=1；Access端口的pvid与端口所在vlan一致；Trunk端口的pvid缺省为１，但因级联端口两端都是trunk类型，一般无须修改；Hybrid端口的pvid缺省为１，通常需要手工修改。配置命令VLAN的基本配置包括以下内容。1．创建单个VLAN或批量创建VLAN（config）#Vlan 10 创建单个VLAN（config）#vlan 1-10 创建10个VLAN2．设置以太网端口的VLAN链路类型首先进入端口：（config）#interface fei_1/1 -----进入接口配置模式（config-if）# -----接口配置模式在这个端口下设置以太网端口的VLAN链路类型（config-if）#switchport mode access/trunk/hybird-----注意在接口配置模式下PS：ZXR10 3928以太网端口的默认为Access模式。3．把以太网端口加入到指定VLANAccess端口只能加入到1个VLAN，Trunk端口可以加入到多个VLAN中。把Access端口加入到指定VLAN（config-if）#switchport access vlan 10----------注意在接口配置模式下把Trunk端口加入到指定VLAN（config-if）#switchport trunk vlan 10----------注意在接口配置模式下（config-if）#switchport trunk vlan 20----------注意在接口配置模式下 4． 查看VLAN#show vlanPS：同学们在初学的时候一定要注意命令输入的时候要选择正确的模式。普通用户模式 #特权模式（config）#全局配置模式（config-if）#接口配置模式