园区
VLAN
第一步：创建VLAN
第二步：将接口划入VLAN
port link-type access
port default vlan 2
第三步：配置trunk干道
port link-type trunk
port trunk allow-pass vlan 2 to 3
hybrid --- 混杂口
l1\]display port vlan active --- 查看VLAN配置表 在华为设备中，所有接口默认的接口类型为混杂口 PVID --- 接口所属VLAN的VID 注意：在华为设备中，所有进入交换机的数据帧都需要带标签，如果一个数据帧本身没有带标签，则进入到交换机之后将打上进入接口PVID对应的VLAN标签 所有接口，在没有配置情况下，接口默认的PVID为1 VLAN List --- 允许列表 --- 接口允许通过的VLAN列表 所有接口默认都放通VLAN 1的流量 T = TAGU = UNTAG Access接口 1.当Access接口从链路上接收到一个untagged帧时，设备会给这个数据帧打上该接口PVID对应VLAN的标签，之后，根据数据帧上的标签，查看VLAN list，因为是Access接口，所以，VLAN list，中仅会放通自己PVID所对应VLAN的流量，则将转发该数据包 2.当Access接口从交换机的其他接口处接收到一个数据帧时，这个数据帧一定是tagged帧，因为已经存在标签，则不需要再打标签，则直接查看允许列表，如果该数据帧的标签和VLAN list中的标签相同，则将该数据帧剥离标签后转发到链路中，如果不相同，则直接丢弃该数据帧 3.当Access接口从链路中收到一个tagged帧时，因为数据帧本身带标签，则不需要再打标签，则直接查看允许列表，如果该数据帧的标签和VLAN list中的标签相同，则直接转发，如果不相同，则直接丢弃该数据包 Trunk接口 1.当trunk接口从链路上接收到一个untagged帧时，则设备会给该数据帧打上该接口PVID对应的VLAN的标签，之后，根据数据帧上的标签，查看VLAN list，如果该VLAN标签存在允许列表中，则直接转发该数据帧，如果，不再允许列表中，则丢弃该数据帧 2.当trunk接口从交换机的其他接口出接收到一个数据帧时，因为数据帧本身带标签，则不需要再打标签，则直接查看允许列表，如果该数据帧的标签在允许列表中，则直接转发该数据帧，除非该标签和接口PVID相同，并且在允许列表中，则需要剥离标签发出该数据帧；如果不存在，则直接丢弃该数据帧 3.当trunk接口从链路上接收到一个tagged帧，因为数据帧本身带标签，则不需要再打标签，则直接查看允许列表，如果该数据帧的标签在允许列表中，则直接转发该数据帧，如果不存在，则直接丢弃该数据帧 Access接口在配置时，修改VLAN表的权限较低，可以修改PVID，不能修改允许列表，允许列表固定为PVID的VID，不能修改U，T标记，发出到链路的数据帧一定要剥离标签 Trunk接口在配置时，可以修改PVID，也可以修改允许列表，并且允许列表可以通过多个VLAN，但是，不能修改U，T标记，如果和PVID相同的VID在允许列表中，则发出到链路时需要剥离标签，如果不是和PVID相同的VID在允许列表中，则发出到链路时不需要剥离标签 \[l1-GigabitEthernet0/0/5\]port trunk vlan 2 --- 修改trunk接口的PVID Hybrid接口配置修改权限最高，可以修改PVID，也可以修改允许列表，并且允许列表可以通过多个VLAN，也可以修改U，T标记，可以自由定义发出到链路的数据帧带不带标签  \[l3-GigabitEthernet0/0/2\]port link-type hybrid --- 定义接口类型为混杂口 \[l3-GigabitEthernet0/0/2\]port hybrid pvid vlan 3 --- 修改接口的PVID \[l3-GigabitEthernet0/0/2\]port hybrid untagged vlan 2 --- 定义从此接口发出的数据帧类型 第四步：VLAN间路由 SVI --- 交换机虚拟接口 --- VLANIF接口 管理VLAN 在三层交换机中，每一个VLAN都可以创建一个VLANIF接口 \[l1\]interface vlanif2 --- 创建VLANIF2接口2 \[l1-Vlanif2