V-- 虚拟
LAN ---局域网 ---地理覆盖范围较小的网络
MAN ---城域网
WAN ---广域网
VLAN ---虚拟局域网 --- 交换机和路由器协同工作后,将原先的一个广播域,逻辑上切分为多个
第一步:创建VLAN
[Huawei]display vlan---查看VLAN信息
VID -- VLAN ID ----IEEE 802.1Q---12位二进制 ---0-4095,但是0和4095为保留,则VID真实的取值范围为1-4094为1-4094,华为交换机默认存在VLAN1,并且,所有接口默认属于VLAN 1.
[Huawei]vlan 2--创建VLAN
[Huawei]vlan batch 4 to 100---批量创建VLAN
[Huaweijundo vlan batch 4 to 100---批量删除VLAN
第二步:将接口划入到VLAN
将接口和VID做一个映射关系,以此来实现LAN范围的划分---一层VLAN/物理VLAN
将MAC地址和VID做一个映射关系,以此来实现VLAN范围的划分——二层VLAN
将数据帧中的类型字段和VID做一个映射关系,以此来实现VLAN范围的划分 ---三层VLAN
802.1Q帧 --- TAG(标签)--- 4个字节 --- 12位VID --- 源MAC地址和类型之间 --- tagged帧以太网Ⅱ型帧 --- untagged帧
根据这个特性,我们将交换机和电脑之间的链路称为ACCESS链路,我们将交换机侧的接口称为ACCESS接口ACCESS链路中只能通过untagged帧,并且,这些都属于某一个VLAN;
交换机和交换机之间的链路称为TRUNK链路(Trunk干道),我们将交换机,侧的接口称为trunk接口,trunk链路中可以通过tagged帧,并且这些帧可以属于多种不同的VLAN。
第三步:配置TRUNK干道
第二步配置:
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port defaylt vlan 2
[Huawei]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4
[Huawei-port-group]---创建接口组
第三步配置
[Huawei-GigabitEthernet0/0/5]port link-type trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3
第四步:VLAN间路由
子接口 ---将路由器的一个物理接口逻辑上分成多个虚拟的子接口。
[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]
[r1-GigabitEthernet0/0/0,1]ip address 192.168.1.254 24
[r1-GigabitEthernet0/0/0.1]dot1g termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable ---开启ARP广播
[r1-GigabitEthernet0/0/0.1]