华为ensp模拟器—VLAN简介

VLAN简介

Lan:local area network 局域网

Wan：wide area network 广域网

VLAN：virtual lan 虚拟局域网

作用：广域网太大会引起广播泛滥造成网络不稳定，为了隔离广播域，可以在交换机上部署VLAN技术达到缩小广域网的目的。

总结：VLAN用来隔离广播。

VLAN技术部署在数据链路层，用于隔离二层流量。

VLAN配置

默认所有接口都属于VLAN 1

[HJsw1]dis port vlan active

T=TAG U=UNTAG

-------------------------------------------------------------------------------

Port Link Type PVID VLAN List

-------------------------------------------------------------------------------

GE0/0/1 trunk 1 U: 1

T: 20

GE0/0/2 trunk 1 U: 1

T: 20

GE0/0/3 trunk 1 U: 1

GE0/0/4 hybrid 1 U: 1

GE0/0/5 hybrid 1 U: 1

GE0/0/6 hybrid 1 U: 1

GE0/0/7 hybrid 1 U: 1

GE0/0/8 hybrid 1 U: 1

GE0/0/9 hybrid 1 U: 1

GE0/0/10 hybrid 1 U: 1

[sw1]dis vlan 查看vlan

The total number of vlans is : 1

--------------------------------------------------------------------------------

U: Up; D: Down; TG: Tagged; UT: Untagged;

MP: Vlan-mapping; ST: Vlan-stacking;

#: ProtocolTransparent-vlan; *: Management-vlan;

--------------------------------------------------------------------------------

VID Type Ports

--------------------------------------------------------------------------------

1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U) GE0/0/4(D)

GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)

GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D)

GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D)

GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D)

GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)

VID Status Property MAC-LRN Statistics Description

--------------------------------------------------------------------------------

创建VLAN

[sw1]vlan 10

[sw1-vlan10]

一次创建多个VLAN

[sw1]vlan batch 10 20

[sw1]vlan 4 to 6

[sw1]int g0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access 将接口设置为access，接计算机时需将端口设置为access，连接交换机需将端口设置为truck。

[sw1-GigabitEthernet0/0/1]port default vlan 10 将端口化入VLAN 10

将接口批量划入某个VLAN

Port-group group-member g0/0/3 to g0/0/20

[sw1-port-group]port link-type access

[sw1-port-group]port default vlan 20

默认情况下VLAN间单播时不能通信的，如果需要通信需要三层设备做路由。

默认情况下，不同VLAN间的广播不能通信

查看mac地址表

Dis mac-address

dis mac-address

MAC address table of slot 0:

-------------------------------------------------------------------------------

MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID

VSI/SI MAC-Tunnel

-------------------------------------------------------------------------------

5489-98b1-319e 20 - - GE0/0/2 dynamic 0/-

5489-9808-60a8 10 - - GE0/0/1 dynamic 0/-

5489-98b3-3abb 20 - - GE0/0/3 dynamic 0/-

-------------------------------------------------------------------------------

Total matching items on slot 0 displayed = 3

VLAN的通信原理

注意：pc不认识、不识别VLAN，且不能处理带tagid 的报文。对于携带VLAN tag 的报文，pc直接将其丢弃。Pc也不能发出带VLAN标记的报文

注意：交换机通过access口发送给pc的报文全部要将VLAN ID去除。

注意：报文在交换机内部程序处理时，所有报文必须携带tag标识其所属的VLAN ID

注意：从交换机access口发出的报文，永远不会含有标签。