VLAN基础知识

VLAN：虚拟局域网，把一个物理LAN(局域网)划分成多个逻辑局域网;

功能：把大的广播域划分为多个小的广播域，增强网络传输能。

VLAN划分方法

1.基于接口的划分方式：就是静态的把指定的接口划分到对应的VLAN 内，那么它就固定在这个VLAN 下了。

2.基于MAC 地址划分VLAN：它只看用户的MAC 地址，不把接口固定在某个VLAN 下，当该接口收到一个源MAC为匹配的，就动态划分到对应的VLAN 内。

3.基于子网形式划分VLAN：它只看用户的IP 子网形式，比如规定一个192.168.1.0/24 的网段划分到VLAN 20，那么配置了该网段的PC 连接的接口就会动态划分到VLAN 20。

4.基于协议划分：这种比较特殊，它能基于IPV4、IPV6、二层以太网的形式来划分，用的比较少。

接口类型

Access：连接用户主机，只能连接接入链路;

Trunk：连接其他交换机，只能连接主干链路;

Hybrid：既能连接交换机也能连接用户主机;

网络拓扑图

操作步骤

1、在交换机上创建vlan10，把PC1、PC3加入vlan10。

#以SWA为例

system-view

[H3C]sysname SWA

[SWA]vlan 10

[SWA-vlan10]port GigabitEthernet 1/0/2

[SWA-vlan10]quit

#H3C把连接用户主机的端口加入vlan的第二种方式

[SWA]int GigabitEthernet 1/0/2

[SWA-GigabitEthernet1/0/2]port access vlan 10

[SWA-GigabitEthernet1/0/2]quit

2、在交换机上创建vlan20，把PC2、PC4加入vlan20

#以SWA为例

[SWA]vlan 20

[SWA-vlan20]port GigabitEthernet 1/0/3

[SWA-vlan20]quit

3、把SWA与SWB相连的接口配置成Trunk类型，并允许通过vlan10、20

#以SWA为例

[SWA]interface GigabitEthernet 1/0/9

[SWA-GigabitEthernet1/0/9]port link-type trunk

[SWA-GigabitEthernet1/0/9]port trunk permit vlan 10 20

4、结果验证：

用PC4 ping PC2

用PC4 ping PC3