快速理解VLAN与三层交换机

一、VLAN

1.1、VLAN的概述与优势

VLAN是逻辑隔离的虚拟局域网，作用是分割广播域（分为物理分割和逻辑分割）

VLAN的优势：控制广播、增强网络安全性、简化网络管理

1.2、VLAN的种类

静态VLAN：基于端口划分静态VLAN

动态VLAN：基于MAC地址划分动态VLAN

1.3、VLAN的范围

总共4096个，常见的在2-1001

1.4、华为交换机接口的三种模式

1. Access只能属于一个VLAN，也只能允许这一个VLAN的流量通过
2. Trunk可以同时属于多个VLAN，也能同时允许这些VLAN的流量通过
3. Hybrid可以根据需要以tagged或untagged方式加入某个VLAN或多个VLAN

1.5、Trunk的作用

实现交换机之间的VLAN通信只有一条，且通过不同的标签来分辩不同VLAN的数据

交换网络中的链路类型分为接入链路和中继链路（接入链路一般连接计算机和交换机，中继链路一般连接交换机和其他设备）

1.6、VLAN的标识

在以太网上实现中继，有两种封装类型

• ISL（Cisco私有标准）
• IEEE 802.1q（常见）

二、三层交换机

2.1、三层交换机概述

使用三层交换技术实现VLAN之间通信

三层交换=二层交换+三层转发

2.2、MLS条目

1. 三层交换机上，第三层引擎处理数据流的第一个包（ 一次路由，多次交换）
2. 交换ASIC从三层引擎中获悉二层重写信息在硬件中创建一个MLS条目
3. 负责重写或转发数据流中的后续数据包

基于CEF的MLS

CEF是一种基于拓扑转发的模型，其中包含转发信息库（FIB）和邻接关系表

2.3、虚拟接口

三层交换机具有路由功能，所以在三层交换机上需要配置的VLAN接口为虚接口，VLAN之间才可以相互通信，每一个虚拟接口就是该网段的网关

三、VLAN+三层交换机配置命令

划分vlan 10 20 30

vlan 10                            ###划分VLAN10 （20 30 同理）

vlan batch 10 20 30        ###批量划分vlan10 20 30

dis vlan                           ###查看VLAN

华为Access配法

[Huawei]int g0/0/0（接口模式）

[Huawei-GigabitEthernet0/0/0] port link-type access（接口模式）

[Huawei-GigabitEthernet0/0/0] port default vlan 10（将该接口划分为vlan10）

[Huawei-GigabitEthernet0/0/0] undo shutdown（启动）

华为Trunk配法

[Huawei]int g0/0/0（接口模式）

[Huawei-GigabitEthernet0/0/0] port link-type trunk（接口模式）

[Huawei-GigabitEthernet0/0/0] port trunk allow-pass vlan 10 20 30（将改口划分为vlan 10 20 30，允许这些VLAN的流量通过）

[Huawei-GigabitEthernet0/0/0] undo shutdown

虚拟接口配法

[Huawei]int vlanif 10 （虚拟接口模式）

[Huawei-vlanif10]ip address ip地址

[Huawei-vlanif10]undo shutdown