1、VLAN的定義

在邏輯上將一個(gè)局域網(wǎng)LAN（Local Area Network）劃分成多個(gè)子集，每個(gè)子集形成各自的廣播域，即虛擬局域網(wǎng)VLAN（Virtual Local Area Network）。簡單地說，VLAN是將LAN內(nèi)的設(shè)備邏輯地而不是物理地劃分為一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)在一個(gè)LAN內(nèi)隔離廣播域的技術(shù)。

2、VLAN的作用

采用VLAN方式進(jìn)行組網(wǎng)時(shí)，將有互通需求的設(shè)備劃分在同一個(gè)VLAN內(nèi)，沒有互通需求的設(shè)備劃分在不同的VLAN內(nèi)。既隔離了廣播域，減少了廣播風(fēng)暴，又增強(qiáng)了信息的安全性。

當(dāng)網(wǎng)絡(luò)規(guī)模越來越龐大時(shí)，局部網(wǎng)絡(luò)出現(xiàn)的故障會(huì)影響到整個(gè)網(wǎng)絡(luò)。VLAN的出現(xiàn)，可以將網(wǎng)絡(luò)故障限制在VLAN范圍內(nèi)，增強(qiáng)了網(wǎng)絡(luò)的健壯性。

3、VLAN幀格式：

TPID：Tag Protocol Identifier，2字節(jié)，固定取值，0x8100，是IEEE定義的新類型，表明這是一個(gè)攜帶802.1Q標(biāo)簽的幀。如果不支持802.1Q的設(shè)備收到這樣的幀，會(huì)將其丟棄。

TCI：Tag Control Information，2字節(jié)。幀的控制信息，詳細(xì)說明如下：

1.    

Priority：3比特，表示幀的優(yōu)先級(jí)，取值范圍為0～7，值越大優(yōu)先級(jí)越高。當(dāng)交換機(jī)阻塞時(shí)，優(yōu)先發(fā)送優(yōu)先級(jí)高的數(shù)據(jù)幀。

2.    

CFI：Canonical Format Indicator，1比特。CFI表示MAC地址是否是經(jīng)典格式。CFI為0說明是經(jīng)典格式，CFI為1表示為非經(jīng)典格式。用于區(qū)分以太網(wǎng)幀、FDDI（Fiber Distributed Digital Interface）幀和令牌環(huán)網(wǎng)幀。在以太網(wǎng)中，CFI的值為0。

3.    

VLAN

Identifier：VLAN ID，12比特，在X7系列交換機(jī)中，可配置的VLAN ID取值范圍為0～4095，但是0和4095在協(xié)議中規(guī)定為保留的VLAN ID，不能給用戶使用。

4、VLAN劃分方法：基于端口劃分最常見

5、配置

①創(chuàng)建VLAN

[Huawei]vlan

10----創(chuàng)建單個(gè)VLAN

[Huawei]vlan batch

11 to 15---創(chuàng)建連續(xù)的VLAN

[Huawei]vlan batch

16 18 20—?jiǎng)?chuàng)建不連續(xù)的VLAN

查看：

②設(shè)置接口類型為ACCESS：

[Huawei-GigabitEthernet0/0/3]port

link-type access

③把接口加入VLAN中：

1）[Huawei-GigabitEthernet0/0/3]port default

vlan 10

2）[Huawei]vlan 11

[Huawei-vlan11]port g0/0/4

④設(shè)置trunk

[Huawei]interface

g0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type

trunk

[Huawei-GigabitEthernet0/0/1]port

trunk allow-pass vlan all---允許所有VLAN的流量通過

查看接口的類型以及PVID：

⑤修改pvid

[Huawei-GigabitEthernet0/0/1]port

trunk pvid vlan 20

⑥配置hybrid端口：

[Huawei-GigabitEthernet0/0/1]port

link-type hybrid

[Huawei-GigabitEthernet0/0/1]port

hybrid pvid vlan 10

[Huawei-GigabitEthernet0/0/1]port

hybrid  untagged vlan 14 15