vlan端口的三种模式和基本配置

虚拟局域网 vlan

1，基本原理 一个vlan就是一个广播域 通过创建多个vlan,可以在数据链路层分隔多个广播域 从而实现终端的设备的逻辑隔绝

好处： –分隔广播域，提高网络性能 –提高网络安全性

1）vlan的划分方式 基于端口号划分vlan，是一种最常用的划分方法,应用最为广泛；把交换不同的端口加入不同的vlan、 默认情况下交换机的所有端口都在vlan1

2）802.1q（vlan封装协议） 当数据帧进入交换机的时候，交换机会为数据帧添加tag标签 用来识别此数据帧到底属于哪个vlan vlan标签(tag) :用12bit来表示 最大值 4096

3）pvid：port vlan id 端口vlan标识 此端口到底属于属于哪个vlan

4）access模式 接入模式： pc-----(access)交换机 access如何处理数据帧： –当数据帧进入交换机时，需要添加vlan标签 --当数据帧从access端口发出去时，需要删除vlan标签

2，vlan基本命令 [sw1]display vlan //显示vlan信息 [sw1]vlan 2 [2-4094] //创建一个vlan [sw1-vlan2]description caiwu //添加vlan描述信息 [sw1]vlan batch 6 8 9 10 //创建多个不连续vlan [sw1]vlan batch 11 to 18 //创建多个连续vlan [sw1]undo vlan 2 //删除一个vlan [sw1]undo vlan batch 6 8 9 10 //删除多个不连续的vlan [sw1]undo vlan batch 3 to 18 //删除多个连续的vlan [sw1]display port vlan //显示端口的pvid和工作模式 把一个端口加入vlan [sw1]int e0/0/1 [sw1-Ethernet0/0/1]port link-type access //设置端口模式为access [sw1-Ethernet0/0/1]port default vlan 10 //把端口加入vlan10

批量添加vlan [sw1]port-group 1 //创建端口组 [sw1-port-group-1]group-member e0/0/2 to e0/0/6 //添加端口组成员 [sw1-port-group-1]port link-type access [sw1-port-group-1]port default vlan 10

3，vlan端口的三种模式：access,trunk,hybrid pc-----(access)交换机 接入链路 pc-----(hybrid)交换机,额外添加删除标签的命令

连接pc的端口不能设置成trunk模式的原因： vlan标签是交换机的技术，只有交换机才能识别，pc机是无法识别的。

交换机(trunk)------------(trunk)交换机 携带标签 ， 中继链路 交换机(hybrid)-----------(hybrid)交换机，两台交换额外添加携带标签的命令 交换机(trunk)------------(hybrid)交换机，两台交换额外添加携带标签的命令

一般情况下，只要使用access和trunk两种模式 只有在一些特殊情况下，才会使用hybrid模式（实现不同vlan间的访问）

4，端口如何处理vlan标签 accesss 不需要设置，默认删除本vlan的标签 trunk 需要设置，指定为哪个vlan携带标签 port trunk allow-pass vlan 10 20 hybrid 需要设置，指定为哪个vlan携带标签(交换机-交换机) port hybrid tagged vlan 10 20 需要设置，指定删除哪个vlan的标签(pc-交换机) port hybrid untagged vlan 10 20 50