本文講述了華為HCIA VLAN原理和配置方法。分享給大家供大家參考，具體如下：

出現(xiàn)起因：同一個(gè)局域網(wǎng)下的所有PC可以通過交換機(jī)相互通信，但同時(shí)會(huì)導(dǎo)致這個(gè)域的廣播泛濫、沖突嚴(yán)重；

解決思路：在有多個(gè)PC的局域網(wǎng)內(nèi)，再細(xì)分多個(gè)不同的小局域網(wǎng)，使得不同小局域網(wǎng)的PC無法相互通信；

VLAN：虛擬局域網(wǎng)，將一個(gè)物理的局域網(wǎng)分化成邏輯上不同的廣播域的技術(shù)，通過在交換機(jī)上配置VLAN，可以使相同的VLAN在二層交換機(jī)上通信，不同VLAN將被隔離.默認(rèn)所在局域網(wǎng)被劃為VLAN1；

數(shù)據(jù)格式：VLAN標(biāo)簽長(zhǎng)4個(gè)字節(jié)，直接添加在以太網(wǎng)幀頭中；

其中VLAN ID表示數(shù)據(jù)所在的邏輯局域網(wǎng)號(hào)；CFI用于區(qū)別幀格式；PRI表示優(yōu)先級(jí)；

新問題：不同邏輯的局域網(wǎng)雖然在同一個(gè)物理局域網(wǎng)下，卻無法通信，怎么解決？（這是因?yàn)関lan也會(huì)隔離ARP，導(dǎo)致單播也無法通信）

解決方法：引入trunk，即將連接交換機(jī)的鏈路設(shè)為trunk，則所有VLAN都可以在此傳播；

鏈路類型：

            1、access：接入鏈路，連接交換機(jī)和PC，傳播的幀不帶有tag，一個(gè)接口對(duì)應(yīng)一個(gè)vlan；

            2、trunk：干道鏈路，連接兩個(gè)交換機(jī)，傳播的幀一般帶有tag標(biāo)志，允許多個(gè)vlan傳遞；

            3、hybrid：即可連接PC，也可連接交換機(jī)，默認(rèn)為這個(gè)接口類型；

PVID：表示端口在缺省的情況下的默認(rèn)VLAN，X7交換機(jī)默認(rèn)為1；

VLAN劃分方式：

           1、按交換機(jī)端口分配；

           2、根據(jù)MAC地址劃分；

           3、根據(jù)IP子網(wǎng)劃分；

           4、根據(jù)IP協(xié)議劃分；

           5、基于策略劃分：使用幾個(gè)條件的組合來分配VLAN標(biāo)簽。這些條件括IP子網(wǎng)、端口和IP地址等。只有當(dāng)所有條件都匹配時(shí)，交換機(jī)才為數(shù)據(jù)幀添加VLAN標(biāo)簽；

配置：

1. vlan batch 10 20 30：同時(shí)配置vlan10、20、30；
2. port link-type access：進(jìn)入接口，配置接口類型為access，默認(rèn)是hybrid；
3. port default vlan 10：為接口分配為vlan10，dis this進(jìn)行查看；
4. display vlan：查看vlan的相關(guān)配置；
5. display port vlan：查看端口類型；
6. port link-type trunk：為接口配置類型為trunk；
7. port trunk allow-pass vlan all：運(yùn)行所有vlan通過，默認(rèn)不允許所有vlan通過；
8. port trunk allow-pass vlan 2 to 4094：與上面一個(gè)意思；
9. port trunk allow-pass vlan 2 3：運(yùn)行VLAN2和3通過；
10. port hybrid tagged vlan 2 3：配置hybrid類型端口在通過vlan2和3數(shù)據(jù)時(shí)，都攜帶標(biāo)簽；
11. port hybrid untagged vlan 2 3：配置hybrid類型端口在通過vlan2和3數(shù)據(jù)時(shí)，都不攜帶標(biāo)簽；
12. port hybrid pvid vlan 2：配置hybrid類型端口的交換機(jī)連接PC的VLAN為2；
13. clear configuration interface gi 0/0/2：交換機(jī)接口屬性更改，如access-->trunk，必須重置接口的默認(rèn)設(shè)置；
14. undo shutdown；

新問題：trunk雖然可以使不同交換機(jī)連接相同的vlan相互通信，但卻不能使不同vlan通信，為解決這個(gè)問題，必須用到路由器或三層交換機(jī)來實(shí)現(xiàn)；

解決：vlan間路由，方法一是多層交換機(jī)（SVI）、方法二是路由器（單臂路由），這可以使得不同vlan通信，但僅僅是允許單播通信，不同vlan的廣播幀依然被隔離；

SVI：給每個(gè)VLAN配置一個(gè)VLANIF接口，并給每個(gè)VLANIF接口配置一個(gè)IP地址。用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機(jī)中VLANIF 

接口的IP地址。  

單臂路由：在交換機(jī)和路由器之間僅使用一條物理鏈路連接。在交換機(jī)上，把連接到路由器的端口配置成Trunk類型的端口，并允許相關(guān)VLAN的幀通過。在路由器上需要?jiǎng)?chuàng)建子接口，邏輯上把連接路由器的物理鏈路分成了多條。一個(gè)子接口代表了一條歸屬于某個(gè)VLAN的邏輯鏈路。

配置：

1. interface vlanif 10：進(jìn)入vlan10；
2. ip add 192.168.1.1 24：在vlan10內(nèi)添加ip；
3. int e0/0/0.10：進(jìn)入路由器e0/0/0的虛擬接口10；
4. dot1q termination vid 10：在上面虛擬接口上，將vlan10分配給它，有兩個(gè)功能。第一個(gè)功能是刪VLAN標(biāo)簽。接口在收到VLAN報(bào)文后，剝掉報(bào)文中攜帶的Tag后進(jìn)行三層轉(zhuǎn)發(fā)。第二個(gè)功能是添加VLAN標(biāo)簽。接口在發(fā)送報(bào)文時(shí)，將相應(yīng)的VLAN信息添加到報(bào)文中再發(fā)送。
5. arp broadcast enable：開啟arp廣播功能；

最新評(píng)論