VLAN 原理及配置
1. 背景
網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量越來(lái)越多，傳統(tǒng)的以太網(wǎng)開(kāi)到面臨沖突嚴(yán)重，廣播泛濫及安全性無(wú)法保障等問(wèn)題
VLAN即虛擬局域網(wǎng)，是將一個(gè)物理的局域網(wǎng)在邏輯上劃分為多個(gè)廣播域的技術(shù)，通過(guò)在交換機(jī)上配置 vlan，可以實(shí)現(xiàn)在同一個(gè) vlan 內(nèi)的用戶可以進(jìn)行二層互訪，不同 vlan 間的用戶被二層隔離，這樣既能夠隔離廣播域，也能提升網(wǎng)絡(luò)的安全性。
2. Vlan 工作原理
（1） 傳統(tǒng)以太網(wǎng)
隨著主機(jī)數(shù)量的增加，共享網(wǎng)絡(luò)中的沖突域會(huì)越來(lái)越嚴(yán)重，交換網(wǎng)絡(luò)中的廣播也會(huì)越來(lái)越多
（2） vlan 技術(shù)
vlan 能夠隔離廣播域
（3） vlan 幀格式
通過(guò) Taq 區(qū)分不同 Vlan。
（4） 鏈路類(lèi)型
用戶主機(jī)和交換機(jī)之間的鏈路為接入鏈路，交換機(jī)和交換機(jī)之間的鏈路為干道鏈路
（5） PVID（Port-base Vlan ID端口的虛擬局域網(wǎng)ID號(hào)）
PVID 表示端口在缺省情況下所屬的 VLAN
缺省情況下，X7 系列交換機(jī)每個(gè)端口的 PVID 都是1
（6） 端口類(lèi)型-Access
Access 端口在收到數(shù)據(jù)后會(huì)添加 VLAN Tag，Vlan 和端口的 PVID 相同
Access 端口在轉(zhuǎn)發(fā)數(shù)據(jù)前會(huì)移除 Vlan Tag
（7） 端口類(lèi)型-Trunk
當(dāng) Trunk 端口收到幀時(shí)，如果該幀不包含Tag，將添加上端口的 PVID；如果該幀包含 Tag，則不改變
當(dāng) trunk 端口發(fā)送該幀時(shí)，該幀的 VLAN ID 在 trunk 的允許列表中：若與端口的 PVID 相同時(shí)，則剝離 Tag發(fā)送，若與端口的 PVID 不同時(shí)，則直接發(fā)送。
（8） 端口類(lèi)型-Hybrid
Hybrid 端口既可以連接主機(jī)，又可以連接交換機(jī)。
Hybrid 端口可以以 Tagged 或 Untagged 方式加入 vlan
3. vlan 劃分方法
基于端口的 vlan 劃分方法在實(shí)際中最為常見(jiàn)
4. vlan 基本配置
SWA 上配置
vlan 10
quit
vlan batch 2 to 3
interface gigabitethernet 0/0/5
////////////////////配置access端口//////////////
port link-type access
interface gigabitethernet 0/0/7
link-type access /
vlan 2 //將端口加入到vlan
port gigabitethernet 0/0/7
quit
interface gigabitethernet 0/0/5
port default vlan 3
//////////////////////////////////配置trunk端口/////////////
Interface gigabitethernet 0/0/1
Port link-type trunk
Port trunk allow-pass vlan 2 3
///////////////////////////////配置hybrid端口////////////
Interface gigabitethernet 0/0/1
Port link-type hybrid
Port hybrid tagged vlan 2 3 100
Interface gigabitethernet0/0/2
Port hybrid pvid vlan 2
Port hybrid untagged 2 100
Interface gigabitethernet 0/0/3
Port hybrid pvid 3
Port hybrid untagged vlan 3 100
5. voice vlan 應(yīng)用
通過(guò)配置voice vlan可以區(qū)分語(yǔ)音流量和業(yè)務(wù)流量，使語(yǔ)音流量?jī)?yōu)于業(yè)務(wù)流量，從而為UIUC流量提供服務(wù)保證
SWB上配置
Vlan 2
Interface gigabitethernet 0/0/1
Voice-valn 2 enable
Voice-vlan mode auto
Quit
Voice-vlan mac-address 0011-2200-0000 mask ffff-ff00-0000
