华为实验-VLAN基础

Vlan:Virtual Local Area Network，虚拟局域网

主要作用：隔离广播提高网络的稳定性和安全性。方便灵活的管理网络。

vlan 配置命令：

1.access配置：

复制代码

vlan batch 10 20 创建vlan 10 20

interface Gi0/0/1 进入接口0/0/1
   port link-type access 接口类型配置为access
   port default vlan 10  将接口划入vlan10

调试命令：

display vlan 查看vlan配置

display port vlan active 查看接口类型以及pvid

port-group group-member gi 0/0/1 to gi 0/0/2

同时对多个接口进行配置

2.trunk 配置：

复制代码

interface Gi0/0/5 进入接口0/0/5
   port link-type trunk 
   port trunk allow-pass vlan all 允许所有的vlan
                      通过（默认只允许vlan 1通过）

修改trunk接口pvid：

复制代码

int xxx
    port trunk pvid vlan 10

3.hybrid 配置：

复制代码

SW1:
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 100

interface GigabitEthernet0/0/5
 port link-type Hybrid
 port hybrid tagged vlan 10 20 100

基于mac地址划分vlan：

复制代码

vlan 20
 mac-vlan mac-address 5489-9868-0487 
 mac-vlan mac-address 5489-9882-5319 

int gi 0/0/2
 port hybrid untagged vlan 20
 mac-vlan enable

注意：

1 一个vlan就是一个逻辑的广播域。

2 一般情况下，一个vlan对应一个网段。

3 PC 不认识、不识别 vlan

4 数据进入交换机后都会嵌入tag

5 中间透传sw2 需创建vlan 10 20

6 进入交换机的流量如果没有标签，则嵌入PVID

7 一个接口PVID只能有一个

8 Access 口只能加入一个vlan

9 Access 口发出报文时一定会将tag 剥离

10 数据的Vlan ID不在允许的列表中，则直接丢弃