VLAN原理及配置

1. 背景

网络中计算机的数量越来越多，传统的以太网开到面临冲突严重，广播泛滥及安全性无法保障等问题

VLAN(virtual local area network)即虚拟局域网，是将一个物理的局域网在逻辑上划分为多个广播域的技术，通过在交换机上配置vlan，可以实现在同一个vlan内的用户可以进行二层互访，不同vlan间的用户被二层隔离，这样既能够隔离广播域，也能提升网络的安全性。

2. Vlan工作原理

(1) 传统以太网

随着主机数量的增加，共享网络中的冲突域会越来越严重，交换网络中的广播也会越来越多

(2) vlan技术

vlan能够隔离广播域

(3) vlan帧格式

通过Taq区分不同Vlan。

(4) 链路类型

用户主机和交换机之间的链路为接入链路，交换机和交换机之间的链路为干道链路

(5) PVID(Port-base Vlan ID端口的虚拟局域网ID号)

PVID表示端口在缺省情况下所属的VLAN

缺省情况下，X7系列交换机每个端口的PVID都是1

(6) 端口类型-Access

Access端口在收到数据后会添加VLAN Tag，Vlan和端口的PVID相同

Access端口在转发数据前会移除Vlan Tag

(7) 端口类型-Trunk

当Trunk端口收到帧时，如果该帧不包含Tag，将添加上端口的PVID；如果该帧包含Tag，则不改变

当trunk端口发送该帧时，该帧的VLAN ID 在trunk的允许列表中：若与端口的PVID相同时，则剥离Tag发送，若与端口的PVID不同时，则直接发送。

(8) 端口类型-Hybrid

Hybrid端口既可以连接主机，又可以连接交换机。

Hybrid端口可以以Tagged或Untagged方式加入vlan

3. vlan划分方法

基于端口的vlan划分方法在实际中最为常见

4. vlan基本配置

SWA上配置

vlan 10

quit

vlan batch 2 to 3

interface gigabitethernet 0/0/5

配置access端口//

port link-type access

interface gigabitethernet 0/0/7

link-type access /

vlan 2 //将端口加入到vlan

port gigabitethernet 0/0/7

quit

interface gigabitethernet 0/0/5

port default vlan 3

//配置trunk端口/

Interface gigabitethernet 0/0/1

Port link-type trunk

Port trunk allow-pass vlan 2 3

///配置hybrid端口

Interface gigabitethernet 0/0/1

Port link-type hybrid

Port hybrid tagged vlan 2 3 100

Interface gigabitethernet0/0/2

Port hybrid pvid vlan 2

Port hybrid untagged 2 100

Interface gigabitethernet 0/0/3

Port hybrid pvid 3

Port hybrid untagged vlan 3 100

5. voice vlan 应用

通过配置voice vlan可以区分语音流量和业务流量，使语音流量优于业务流量，从而为UIUC流量提供服务保证

SWB上配置

Vlan 2

Interface gigabitethernet 0/0/1

Voice-valn 2 enable

Voice-vlan mode auto

Quit

Voice-vlan mac-address 0011-2200-0000 mask ffff-ff00-0000