命令记不住

登陆

VLAN 链路概念

09.VLAN链路概念

1.用VLAN隔离广播

优点

  • 有效控制广播域范围
  • 增强局域网的安全性
  • 灵活构建虚拟工作组

VLAN的本质是隔离广播域

2.VLAN类型

基于端口的VLAN

  • VLAN Table,基于协议,基于IP地址

基于端口的VLAN

  • VLAN Table,ID和端口
VLAN标签
  • 交换机用VLAN标签来区分不同VLAN的以太网帧
  • 跨交换机

3.802.1Q的帧格式

标准以太网

带有IEEE802.1Q标记的以太网帧

单交换机VLAN标签操作

  • 在进入交换机端口时,附加缺省VLAN标签
  • 出交换机端口时,去掉VLAN标签

4.端口链路类型

Access链路类型端口
  • 只允许缺省VLAN通过,仅接收发送一个VLAN数据帧
  • 一般用于连接用户设备
  • 必须加到一个VLAN
  • 默认类型
[H3C]display vlan
 Total VLANs: 1
 The VLANs include:
 1(default)  

[H3C]display vlan all
 VLAN ID: 1
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0001
 Name: VLAN 0001
 Tagged ports:   None
 Untagged ports: 
    FortyGigE1/0/53               FortyGigE1/0/54               
    GigabitEthernet1/0/1          GigabitEthernet1/0/2         
Trunk链路类型端口

跨交换机VLAn标签操作

  • 带有VLAN标签的以太网帧在交换机之间传递
  • 允许多个VLAN通过,可以接收和发送多个VLAN的数据帧
  • 缺省VLAN的以太网帧不带标签,特殊情况
  • 一般用于交换机之间的连接
Hybrid链路类型端口
  • 混合类型
  • 允许多个VLAN通过,可以接收和发送多个VLAN的数据帧
  • Hybrid端口和Trunk端口的不同之处在于:
    • Hybrid端口允许多个VLAN的以太网帧不带标签
    • Trunk端口只允许缺省VLAN的以太网帧不带标签
  • 不能隔离广播域

5.类型切换

Access链路可以切换为任意一种类型

Trunk和Hybrid链路是不可以互相切换类型

推荐阅读