VLAN
虚拟局域网 可以隔离广播域，提升网络安全性
VLAN 数据链路层
交换机 所有接口在同一广播域 pc1访问pc2 所有接口都会收到request
VLAN帧格式
tag 区别不同VLAN 给帧格式做一个身份验证 pc1发到交换机，不带tag(untag),pc没有打tag功能
，转发到pc3时，视tag而定
创建vlan命令
[sw1]vlan 2
[sw1]vlan batch 2 3 6
[sw1]vlan batch 4 to 7
链路类型
用户主机与交换机为接入链路(access)
交换机之间为干道链路(trunk)
华为交换机默认为hybrid链路
pvid号 根据端口决定 vlan10 则pvid为10
通常情况下，端口在默认(缺省)情况下所属的VLAN
默认情况下，X7系列交换机每个端口的默认pvid都为1
查看pvid命令
[sw1]display port vlan active
access
收到数据包时，检查是否为untag，若为untag，则打上与pvid相同的标签，从交换机另一端口转发时，比对tag与pvid，相同则剥离标签并转发，不相同则直接丢弃
配置access命令
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 10
trunk 干道链路
1.trunk收到帧时，如果帧不包含tag，则添加pvid，包含tag不变
2.trunk转发帧时，如果vlan id在允许列表里，比对pvid，相同剥离tag，不相同则直接转发出去
需要避免不必要的流量
undo port trunk allow-pass vlan 1
配置trunk命令
[sw1-Ethernet0/0/2]
port link-type trunk
[sw1-Ethernet0/0/2]port trunk allow-pass vlan 10 20
hybrid 华为默认端口
1.收到untag时，添加端口pvid，如果pvid在允许通过vlan ID时，转发报文，否则丢弃
2.收到tag数据帧，检查vlan id是否在允许通过的vlan id列表里，在接收，否则丢弃
3.在发送数据帧时，端口会检查是否允许数据帧通过，是否剥离tag
配置hybrid命令
[sw1-Ethernet0/0/2]
port hybrid tagged vlan 端口在发送vlan id的数据帧时，不剥离tag，直接转发
[sw1-Ethernet0/0/2]
port hybrid untagged vlan
端口在发送vlan id的数据帧时，剥离tag之后再转发
voice VLAN 区分语音流量和业务流量，配置好优先级，保证业务质量
VLAN间路由
为了让不同路由之间通信
通过二层交换机配合路由器实现，也可以通过三层交换机实现
路由器上为每个vlan分一个端口，再通过物理链路连接
单臂路由
|
![]()
PC8将数据包发送给路由器，路由器转发给PC9
1.将交换机与路由器相连的链路设置为trunk，与主机相连的链路设置为access
2.路由器是三层接口，不支持tag通过，必须封装802.1Q，变成2层接口
命令：
进入G 0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10 (封装vlan10，为此接口添加pvid号10
)
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 允许arp广播
三层交换
为每一个VLAN创建一个VLANIF作为网关
交换机网络
交换机工作在数据链路层，对数据帧进行操作，收到数据帧后，打标签，进行转发
交换机泛洪，把从某一端口进来的帧对其他所有端口进行转发
初始状态下，ARP表为空，新主机连接发出广播需求时，
交换机配置命令
[s1-GigabitEthernet0/0/0]duplex half/full
[s1-GigabitEthernet0/0/0]speed 10/100/1000/auto
switch Port 二层接口 不能添加ip地址
router port 三层接口 可以添加ip地址
STP生成树协议
为了提高网络可靠性，交换机通常会使用冗余链路，但是冗余链路会造成环路风险，并导致广播风暴以及mac地址不稳定
生成树协议会提高可靠性，同时又会避免环路带来的风险
环路会引起mac地址表震荡
STP作用
通过阻塞端口来消除环路，并实现链路备份的目的
STP端口选举
永远阻塞下层的交换机
选举一个根桥交换机，其他均为非根桥交换机
优先级 默认为32768，越低越优先，MAC地址和vlan越小越优先
根据优先级选举根桥
根桥上所有端口为DP端口，其他与根桥连接的端口为RP端口，其他非RP/DP端口为可以阻塞的端口