VLAN原理

1.为什么要划分VLAN

分割局域网

2.VLAN的作用：

*安全【防止病毒在广播里大面积传播】

*广播控制【主要作用】

*带宽利用

*减少延迟

3 VLAN的划分

*静态【基于端口的VLAN】

*动态【基于主机Mac划分VLAN】

4 如何分辨VLAN

*数据帧进入交换机，交换机是识别此数据帧属于哪个VLAN需要在数据帧中插入tag标记，tag共32bit，其中PVID占用12bit【VLAN有效值1---4096】

如图  ：

 

 

 

5  VLAN命令ensp:

display vlan  ------查看VLAN

diplay   port  vlan ----查看端口的VLAN信息

vlan 2[有效数字1--4096]-------创建VLAN  2

vlan batch  2  3  4-------   连续创建VLAN  2 3 4

undo  vlan  2 -------删除VLAN  2

注：VLAN 1  是自带VLAN，不用创建

 

6  交换机三种接口：

* access接口模式【接入模式】：永远只能属于一个VLAN 

* trunk接口模式[主干模式]

*hybird接口模式【混合模式】

 

7.access用法:  pc连接交换机使用

trunk用法：交换机连接交换机

 

 

操作命令：

【lsw1】vlan batch   5  10 

【lsw1】interface  Eth0/0/1 

【lsw1  -eth0/0/1】port  link-type   access

【lsw1  -eth0/0/1】port    default  VLAN   5

【lsw1】interface  Eth0/0/1 

【lsw1  -eth0/0/2】port  link-type   access

【lsw1  -eth0/02】port    default  VLAN  10

 

【lsw2】VLAN batch  5  10

【lsw2】interface  Eth0/0/3

【lsw2  -eth0/0/3】port  link-type   access

【lsw2  -eth0/0/3】port    default  VLAN   5

【lsw2】interface  Eth0/0/4

【lsw2  -eth0/04】port  link-type   access

【lsw2  -eth0/0/4】port    default  VLAN   10

 

【lsw1】interface  Eth0/0/22

【lsw1 -eth0/0/22】port  link-type trunk

【lsw1 -eth0/0/22】port  trunk    allow-pass  VLAN 5  10  

 

【lsw2】interface  Eth0/0/22

【lsw2 -eth0/0/22】port  link-type trunk

【lsw2 -eth0/0/22】port  trunk    allow-pass  VLAN 5  10 

 

hybrid用法：untagged 不带标记    tagged带标记

 

 命令：

【lsw3】VLAN   batch  10   5

【lsw3】interface  Eth0/0/1 

【lsw3  -eth0/0/1】port  link-type   hybrid

【lsw3  -eth0/0/1】port  hybrid   pvid  VLAN 5

【lsw3  -eth0/0/1】port  hybrid  untagged   VLAN   5

【lsw3】interface  Eth0/0/2

 

【lsw3  -eth0/0/2】port  link-type   hybrid

 

【lsw3  -eth0/0/2】port  hybrid   pvid  VLAN 10

【lsw3  -eth0/0/2】port  hybrid  untagged   VLAN  10

 

 

【lsw4】VLAN   batch  10   5

【lsw4】interface  Eth0/0/3

 

【lsw4  -eth0/0/3】port  link-type   hybrid

 

【lsw4 -eth0/0/3】port  hybrid   pvid  VLAN 5

【lsw4  -eth0/0/3】port  hybrid  untagged   VLAN   5

【lsw4】VLAN   batch  10   5

【lsw4】interface  Eth0/0/4

 

【lsw4  -eth0/0/4】port  link-type   hybrid

 

【lsw4  -eth0/0/4】port  hybrid   pvid  VLAN 10

【lsw4  -eth0/0/4】port  hybrid  untagged   VLAN   10

 

【lsw3  】 interface  eth 0/0/22

【lsw3  -eth0/0/22】port  link-type  hybrid

【lsw3  -eth0/0/22】port  hybrid   tagged VLAN  10   5

 

 

 

【lsw4 】 interface  eth 0/0/22

 

【lsw4 -eth0/0/22】port  link-type  hybrid

【lsw4  -eth0/0/22】port  hybrid   tagged VLAN  10   5

原文地址：https://www.cnblogs.com/ljh2002/p/14770336.html