vlan概述

一、vlan是什么？

vlan顾名思义就是虚拟局域网Virtual Local Area Network，为什么要划分vlan？划分vlan可以控制广播，增强网络安全性，简化网络管理。

二、vlan的种类

vlan分为静态vlan和动态vlan

静态 VLAN 是基于端口划分的VLAN，它的实现方式也是最常见的。在基于端口的VLAN中。端口到VLAN的映射是手工一一配置的，

指定了哪些端口与特定的VLAN相关联。这就直接在每个交换机上实现了端口和VLAN的映射。这种端口和VLAN的映射只有本地有效的，

交换机之间不共享这一信息。

根据终端用户的MAC地址，决定属于哪一个VLAN；VMPS（VLAN 管理策略服务器) 中包含一个文本文件，文件中存有VLAN与MAC地址对应表。

交换机对这个文件进行下载，然后对文件中的MAC地址进行校验。

三、静态vlan的配置

首先看一下静态vlan的id范围

access和trunk端口模式

access是接入链路,一种交换机的主干道模式。2台交换机的2个端口之间是否能够建立干道连接，取决于这2个端口模式的组合。

只允许默认VLAN的以太网帧通过的端口称为Access链路类型端口。Access端口在收到以太网帧后打开VLAN标签，转发出端口时剥离VLAN标签，

对终端主机透明，所以通常用来连接不需要识别802.1Q协议（支持隧道技术，它允许服务提供商在VLAN内部传输VLAN，从而保留了客户的VLAN）的设备，如终端主机、路由器等。

trunk链路是一种中继链路用来实现不同台的交换机上相同id的vlan的相互通信

华为的一些命令：

Access配法

int g0/0/0     --------------------进入端口

port link-type access --------------接口模式

port default vlan 10 ---------------接口模式

undo shutdown ---------------------打开接口

trunk配法

int g0/0/0     --------------------进入端口

port link-type trunk --------------接口模式

port trunk allow-pass vlan 10 20 30  ---------------接口模式

undo shutdown ---------------------打开接口