VLAN接口的基本配置、Access接口模式、Trunk接口模式、Hybrid接口模式，STP生成树协议的基本概念与配置

[Huawei]port-group 1创建端口组

[Huawei-port-group-1]group-memberg0/0/1 to g0/0/10 添加端口组成员

[Huawei-port-group-1]port link-type access

[Huawei-port-group-1]port default vlan 10

1） 要使交换机能够区分不同VLAN的数据帧，需要在帧中添加标识VLAN信息的字段

2） IEEE 802.1Q协议规定：在以太网数据帧的源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签（又称VLAN Tag，简称Tag），用以标识VLAN信息。

3） VLAN数据帧：目的地址+源地址+【Vlan-Tag】+类型+数据+帧校验序列

-Vlan-Tag : 共4个字节，分为4个字段，只需要记住最后一个字段 VID即可

-VID： 可以理解为VLAN编号， 是vlan-tag中的第四个字段，大小12个bit

-2的12次方是4096 ，所以可以创建（0~4095）个vlan,但是0和4095 是被保留了

所以一个交换机中可以创建的vlan编号范围是 1 ~ 4094

-PVID：Port Default VLAN ID，又称缺省VLAN，表示接口所属的VLAN

-每一个接口都有一个PVID

-默认情况下，交换机所有的接口的的PVID都是1

常用设备中：

工作场景： 通常用于交换机连接终端设备（主机、服务器）

特点：

-同时只能属于一个VLAN

-当交换机接收数据帧时，若该帧不带VLAN标签，用接口PVID的数值作为标签，给数据帧打标签

-接收数据帧时，若该帧带VLAN标签，判断VLAN标签和本接口的PVID是否一致，一致则接收数据，不一致则丢弃数据

-发送数据帧时，一律剥离VLAN标签

工作场景： 通常用于交换机与交换机互联

特点：

-同时可以属于多个vlan，同一时间可以传递多个vlan数据流

-接收数据帧时，若该帧不带VLAN标签，用接口PVID的数值作为标签，给数据帧打标签，然后判断是否允许这个vlan标签通过，如果允许，则接收数据，如果不允许则丢弃数据

-接收数据帧时，若该帧带VLAN标签，判断是否允许这个vlan标签通过，如果允许则接收数据，如过不允许则丢弃数据

-trunk 发送数据帧时，一般不剥离vlan标签，通常都是携带vlan标签通过

但是有一个例外，就是当数据帧的vlan标签，和这个trunk接口的pvid相同时，会剥离vlan标签

实现同vlan内的主机跨交换机通信

-创建vlan

-交换机连接PC的接口改为access模式，并且加入指定vlan

-交换机与交换机互联的接口改为trunk模式，并且允许指定的vlan通过

工作场景：既可以连接用户终端，也可以连接交换机/路由器

特点：

可以像Access 接口一样，发送出去的数据不携带标签

可以像Trunk 接口一样，发送出去的数据携带标签

可以灵活控制接口上发送的数据帧是否携带标签

1）拓扑图

2）需求：

实现 同vlan内主机通信

3）配置步骤：

-创建vlan

-修改接口的的模式为hybrid （默认）

-为hybrid接口配置指定的pvid

-在hybrid接口上剥离vlan标签

4）配置命令

1）拓扑图

2）需求：

实现 同vlan内主机跨交换机通信

3）配置步骤：

-创建vlan

-修改接口的的模式为hybrid （默认）

-为hybrid接口配置指定的pvid

-在hybrid接口允许vlan数据通过

4）配置命令

1）拓扑图

2）需求：

-PC11属于vlan5 -PC22属于vlan10 -Server1属于vlan50 -PC11和PC22都可以访问Server1，都可以和Server1互通 -PC11和PC22不能互通

3）配置步骤：

-创建vlan

-修改接口的的模式为hybrid （默认）

-为hybrid接口配置指定的pvid

-在hybrid接口配置允许通过的vlan

4）配置命令

1）局域网中容易出现的问题：单点故障和单链路故障，即：当某一条链路故障或某一台设备故障导致大面积主机网络中断

2）如果预防单点故障和单链路故障：

增加冗余/备份设备：预防单点故障

增加冗余/备份链路：预防单链路故障

3）增加冗余/备份链路后，引发的新的问题：

交换机与交换机之间增加备份链路后：极有可能形成环状网络，形成二层环路

二层环路：极有可能会引发广播风暴

广播风暴一旦形成：会造成网络拥塞，设备宕机，网络不可用

4）如何解决因二层环路所导致的广播风暴？

STP协议可以解决二层环路：STP会形成一个物理有环，逻辑无环的网络

1）STP是什么

STP：Spanning Tree Protocol 生成树协议

2）STP的作用（如何实现逻辑无环，如何防止广播风暴）

所有交换机物理互相连接

所有交换机启动后，都运行生成树协议

通过生成树协议，逻辑上断开某个端口，从而形成一个逻辑无环拓扑，避免广播风暴。

当现在链路出现问题，被禁用的链路可以重新启用，从而形成新逻辑无环拓扑，起到了链路备份的作用

1）选举根端口

2）选举指定端口

3）选举阻塞端口

选网桥ID最小的交换机为根网桥

网桥ID=网桥优先级+网桥的MAC地址

网桥ID由8个字节组成其中网桥优先级2个字节，网桥MAC是6个字节

网桥优先级：范围0-65535（理论取值范围），实际取值范围0-61440，默认32768，步长4096

1） 非根交换机中有且只有一个根端口

2）选举根端口原则：

非根交换机到根交换机的根路径开销值（根路径成本）最小的端口，即根端口（此端口到根的路径成本之和最低）

如果根路径开销值相同，则比较对端交换机的BID，越小越优（此端口直连网桥ID最小）

如果对端的BID也相同，则比较PID，越小越优

注：路径开销（路径成本）：Cost :

路径开销可以形容为交换机之间的“距离远近”，开销值越小越优先

交换机的每一个端口都有一个路径开销-cost值

交换机的接口cost值和端口带宽有关系，带宽越高，cost值越小

默认情况下，华为交换机千兆端口的cost值为：20000

默认情况下，华为交换机百兆端口的cost值为：200000

10Mbit/s 2000000

100Mbit/s 200000

1Gbit/s 20000

10Gbit/s 2000

注：PID（端口ID）： 

端口优先级+端口号组成 （值越小越优先）

端口优先级取值范围：0~240，步长值：16

1） 在每一条链路上选择一个指定端口

根交换机中的接口全是指定端口

2）选举指定端口原则：

一条链路上，到根交换机的根路径开销值最小的端口，即指定端口

如果根路径开销值相同，则比较接口所在交换机的BID，越小越优

如果交换机的BID也相同，则比较PID，越小越优