噢易培训vlan基础知识

ＶＬＡＮ基础知识概述VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN间的通信需要通过路由器来实现。目的隔离广播域：DHCP、ARP等安全性：划分逻辑网段，不同VLAN之间通信需要使用三层路由，可以设置防火墙控制VLAN间的访问网络拓扑可伸缩性：不在同一地理位置的主机也可组成局域网广播域:指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。

缺点：网络带宽和CPU运算能力的大量无谓消耗。

VLAN的实现机制在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。就这样，VLAN通过限制广播帧转发的范围分割了广播域。VLAN的划分方法静态VLAN静态VLAN又被称为基于端口的VLAN（PortBasedVLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。基于MAC地址的VLAN基于子网的VLAN基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的，只要它的IP地址不变，就仍可以加入原先设定的VLAN。交换机端口的链路类型根据端口在转发报文时对Tag标签的不同处理方式，可将端口的链路类型分为三种：Access类型：端口只能属于1个VLAN，一般用于连接用户设备；Trunk类型：端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于网络设备之间连接；Hybrid类型：端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于网络设备之间连接，也可以用于连接用户设备。协议vlan、ip子网vlan、macvlan只能使用该类型端口Hybrid端口和Trunk端口的不同之处在于：Hybrid端口允许多个VLAN的报文发送时带或不带Tag标签；Trunk端口只允许缺省VLAN的报文发送时不带Tag标签，其他的VLAN报文必须带tag。端口对报文的处理Trunk端口当需要设置跨越多台交换机的VLAN时则需要设置TRUNK功能。技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线”，不过一般不翻译，直接用原文。所谓Trunk即汇聚端口，该类型端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间或交换机与路由器之间连接的端口。VLAN越多，楼层间（严格地说是交换机间）互联所需的端口也越来越多，交换机端口的利用效率低是对资源的一种浪费、也限制了网络的扩展汇聚链路上流通着多个VLAN的数据，自然负载较重。因此，在设定汇聚链接时，有一个前提就是必须支持100Mbps以上的传输速度。搭建VLAN使用linuxvconfig命令配置vlan（创建VLAN）

[root@test0001~]#vconfigaddeth0100

AddedVLANwithVID==100toIF-:eth0:-

[root@test0001~]#vconfigaddeth0200

AddedVLANwithVID==200toIF-:eth0:-拓扑图设置路由1、直接给VLAN设置IP，并且VLAN所在的PC机与VLAN在同一个网段里面，PC机的网关为VLAN的IP2、echo1>/proc/sys/net/ipv4/ip_forward开启Linux自带的路由表进行数据转发。3、echo0>/proc/sys/net/ipv4/ip_forward关闭Linux自带的路由表。cat/proc/sys/net/ipv4/ip_forward查看是否开启路由转发，如果结果显示为0表示未开启，其他的数字表示为开启。

拓扑图桥的相关命令brctladdbrping（桥的名称）创建桥brctldelbroebr0（桥的名称）删除桥。ifconfigqiao(桥的名称)up启动。brctlshow显示所有桥接的信息。brctladdifqiao（桥的名称）vn