
09.VLAN链路概念
1.用VLAN隔离广播
优点
- 有效控制广播域范围
- 增强局域网的安全性
- 灵活构建虚拟工作组
VLAN的本质是隔离广播域
2.VLAN类型
基于端口的VLAN
- VLAN Table,基于协议,基于IP地址
基于端口的VLAN
- VLAN Table,ID和端口
VLAN标签
- 交换机用VLAN标签来区分不同VLAN的以太网帧
- 跨交换机
3.802.1Q的帧格式
标准以太网
带有IEEE802.1Q标记的以太网帧
单交换机VLAN标签操作
- 在进入交换机端口时,附加缺省VLAN标签
- 出交换机端口时,去掉VLAN标签
4.端口链路类型
Access链路类型端口
- 只允许缺省VLAN通过,仅接收发送一个VLAN数据帧
- 一般用于连接用户设备
- 必须加到一个VLAN
- 默认类型
[H3C]display vlan Total VLANs: 1 The VLANs include: 1(default) [H3C]display vlan all VLAN ID: 1 VLAN type: Static Route interface: Not configured Description: VLAN 0001 Name: VLAN 0001 Tagged ports: None Untagged ports: FortyGigE1/0/53 FortyGigE1/0/54 GigabitEthernet1/0/1 GigabitEthernet1/0/2Trunk链路类型端口
跨交换机VLAn标签操作
- 带有VLAN标签的以太网帧在交换机之间传递
- 允许多个VLAN通过,可以接收和发送多个VLAN的数据帧
- 缺省VLAN的以太网帧不带标签,特殊情况
- 一般用于交换机之间的连接
Hybrid链路类型端口
- 混合类型
- 允许多个VLAN通过,可以接收和发送多个VLAN的数据帧
- Hybrid端口和Trunk端口的不同之处在于:
- Hybrid端口允许多个VLAN的以太网帧不带标签
- Trunk端口只允许缺省VLAN的以太网帧不带标签
- 不能隔离广播域
5.类型切换
Access链路可以切换为任意一种类型
Trunk和Hybrid链路是不可以互相切换类型