中小型企业网络构建
一、VLAN概述
1,什么是VLAN ?
——虚拟LAN(虚拟局域网)是物理设备上连接的不受物理位置限制的用户的一个逻辑组。
2,为什么要引入VLAN吗?
-- 交换机分割了冲突域，但是不能分割广播域
-- 随着交换机数量的增多，网络中广播增多，降低了网络的效率
-- 为了分割广播域，引入了VLAN
3、VLAN 的作用
-- 广播控制
-- 安全性
-- 宽带利用
-- 延迟（降低）
4、VLAN 的种类
-- 基于端口划分的静态Vlan
-- 基于MAC地址划分的动态Vlan
5、VLAN帧格式
可以通过Tag区分不同Vlan
6、PVID
-- PVID表示端口所属的Vlan
-- 默认情况下，交换机所有端口的PVID是1
7、Access端口
-- Access端口再接收到数据后会添加Vlan Tag，Vlan ID和端口的PVID相同；
-- Access端口再发送数据时会删除Vlan Tag
8、静态Vlan的配置
（1）配置Vlan的步骤
-- 创建Vlan
① 创建Vlan
② 批量创建Vlan
-- 删除vlan
① 删除vlan [Huawei]undo vlan 10
② 批量删除[Huawei]undo vlan batch 10 20 30
-- 将端口加入vlan
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
-- 批量将端口加入vlan
[Huawei]port-group 1
[Huawei-port-group-1]group-member Ethernet + 端口 Ethernet + 端口或
[Huawei-port-group-1]group-member Ethernet + 端口 to Ethernet + 端口
[Huawei-port-group-1]port link-type access
[Huawei-port-group-1]port default vlan 10
-- 验证vlan的配置
[Huawei]display vlan 或[Huawei]display vlan + vlan的id
二、Trunk原理
1、交换机之间的VLAN通信
-- 每个Vlan之间一条链路
-- 交换机给每个去往其他交换机的数据帧打上Vlan标识
2、链路类型
-- 通常主机与交换机之间为接入链路，交换机与交换机之间为干道链路
3、Trunk端口
-- Trunk端口收到数据帧时，如果数据帧不携带Tag，将打上端口的PVID，如果携带Tag，则不做改变。
-- Trunk端口发送数据帧时，如与端口PVID相同，则去除Tag后发送，如果与端口PVID不同则直接发送。
4、Trunk的配置
（1）先退出当前Access窗口
[Huawei-Ethernet0/0/1]undo port default vlan 10
[Huawei-Ethernet0/0/1]undo port link-type access
（2）进入端口后修改端口链路类型
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk
（3）为已经修改为Trunk模式的端口添加允许的VLAN
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10
（4）设置Trunk模式下端口的PVID
[Huawei-Ethernet0/0/1]port trunk pvid vlan 2
（5）清空端口配置的命令
Clear configuration interface Ethernet + 端口
三、Hybrid模式
1、更灵活的控制VLAN标签
-- Access端口发送的数据帧都不添加标签
-- Trunk 端口仅仅在一种特定的情况下发出untagged frame （不打标签），其他情况都是Tagged
frame （打标签）
-- 如果在特殊情况下希望灵活控制VLAN标签的添加或删除，即可使用Hybrid端口。
2、Hybrid端口的配置
-- 在端口中设置为Hybrid 模式
-- 为Hybrid端口配置PVID 允许 打标签和不打标签 都不打标签等同于Access
[Huawei]interface Ethernet 0/0/1
[Huawei-Ethernet0/0/1]port link-type Hybrid
[Huawei-Ethernet0/0/1]port Hybrid pvid vlan 10
--在端口中设置Tagged或者untagged 来确定允许哪些数据帧通过
[Huawei-Ethernet0/0/1]port Hybrid tagged vlan 10或者
[Huawei-Ethernet0/0/1]port Hybrid untagged vlan 10
四、GARP与GVRP的概念与功能
1、什么是GARP？
-- GARP（Generic Attribute Registration Protocol）通用属性注册协议。
2、GARP的作用
① 协议主要用于建立一种属性传递扩散的机制；
② 它为处于同一个交换网内的交换机之间提供了一种分发、传播、注册（VLAN属性、组播地址等）的手段。
3、什么是GVRP？
-- GVRP（Generic VLAN Registration Protocol）是GARP的一种具体应用
4、GVRP的作用
① 用于注册和注销VLAN属性；
② 通过GVRP协议，一台设备上的VLAN信息会迅速传播到整个交换网；
③ GVRP实现动态分发、注册和传播VLAN属性，从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。
5、GVRP的应用
-- GVRP可以实现VLAN属性的自动注册和注销中小型企业网络构建之虚拟局域网的搭建
