VLAN基本原理与配置

VLAN基本原理与配置前言虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。Page1培训目标学完本课程后，您应该能：了解VLAN技术产生的背景了解VLAN标签的产生方法掌握VLAN标签的应用规则掌握VLAN的配置Page2目录VLAN简介VLAN标签的应用规则Page3VLAN的产生原因Page4用户：我不想收到C的广播报文管理员：B不能访问ACBA以太网缺少转发控制手段VLAN技术的目标Page5组1组2通过标签管理实现VLANPage65PermitVLAN1onlyABVLAN标签介绍DASATYPEDATAFCSDASATAGTYPEDATAFCS0x8100PRICFIVLANID（12b）Page7UntaggedframeTaggedframeTPIDTCI6B6B2B64-1500B4B6B6B2B64-1500B4B4B2B2B共有12个BIT做vlan标示2=4094，所以通常叫4Kvlan12QINQVLAN标签介绍DASATAGTYPEDATAFCSPage8普通vlanTaggedframe6B6B2B64-1500B4B4BDASATAGTAGTYPEDATAFCSQinqvlanTaggedframe6B6B2B64-1500B4B4B4BQINQvlan是为了解决4Kvlan资源不足。如何生成VLAN标签Page9主机A主机B主机C主机DPort1Port2Port7Port10端口PVIDPort15Port210…………Port75…………Port1010生成vlan的方法：基于端口、mac地址、协议、子网，目前常用基于端口目录VLAN简介VLAN标签的应用规则Page10VLAN转发流程Page11端口类型对接收不带Tag的报文处理对接收带Tag的报文处理对发送报文的处理Access端口接收该报文，并打上缺省VLAN的Tag。当VLANID与缺省VLANID相同时，接收该报文。

当VLANID与缺省VLANID不同时，丢弃该报文。去掉Tag，发送该报文。Trunk端口打上缺省的VLANID，当缺省VLANID在允许通过的VLANID列表里时,接收该报文并打上缺省VLAN的Tag。打上缺省的VLANID，当缺省VLANID不在允许通过的VLANID列表里时,丢弃该报文。当VLANID在端口允许通过的VLANID列表里时，接收该报文。当VLANID不在端口允许通过的VLANID列表里时，丢弃该报文。当VLANID与缺省VLANID相同时，且是该端口允许通过的VLANID时：去掉Tag，发送该报文。当VLANID与缺省VLANID不同时，且是该端口允许通过的VLANID时：保持原有Tag，发送该报文。Hybrid端口当VLANID是该端口允许通过的VLANID时，发送该报文。可以通过porthybriduntagged/taggedvlan设置发送时是否携带Tag。QinQ端口接收该报文，并打上缺省VLAN的Tag。接收该报文，再打上一层缺省VLAN的Tag。剥掉外层缺省VLAN的Tag，发送该报文。Access端口VLAN属性Page12<Quidway>displayinterfaceEthernet1/0/1Ethernet1/0/1currentstate:DOWNIPSendingFrames'FormatisPKTFMT_ETHNT_2Linkspeedtypeisautonegotiationlinkduplextypeisautonegotiation

PVID:2Mditype:auto

Portlink-type:accessTaggedVLANID:noneUntaggedVLANID:2端口默认VLAN为2,Untagged帧添加VLAN2后再转发Access端口，一般用于连接主机端口允许通过的VLAN，与PVID相同常用于连接主机配置Access端口属性Page13Port-0/1:VLAN-3Port-0/2:VLAN-5\\配置端口类型[Switch-Ethernet0/1]portlink-typeaccess[Switch-Ethernet0/2]portlink-typeaccess\\创建VLAN[Switch]vlan3[Switch]vlan5\\设置端口PVID[Switch-Ethernet0/1]portdefaultvlan3[Switch-Ethernet0/2]portdefaultvlan5SWATrunk端口VLAN属性Page14<Quidway>displayinterfaceEthernet1/0/2Ethernet1/0/2currentstate:DOWNIPSendingFrames'FormatisPKTFMT_ETHNT_2LinkspeedtypeisautonegotiationlinkduplextypeisautonegotiationPVID:3Mditype:autoPortlink-type:trunkVLANpassing:1(defaultvlan),3VLANpermitted:1(defaultvlan),3,5收到untagged帧后，添加PVID3再转发允许多个VLAN通过用于连接交换机等网络设备用户交换机互联配置Tr厚un返k端口亮属性Pa徐ge15\\创建VL获AN[Sw康it邮ch策]v邪la纹n3[Sw怠it易ch昼]v存la探n5\\配置旅端口载类型[S愈wi罢tc误h-寄Et阅he捧rn存et闷0/迅3]蚂po是rt衰l蛙in茧k-窗ty棋pe影t黎ru躬nk\\配置Tr抚un次k-它Li羞nk端口PV靠ID[S探wi裳tc免h-宰Et纵he夕rn园et赞0/壤3]所po冒rt浅t钢ru赞nkpv舌idvl钞an3\\配置Tr扰un政k-本Li桌nk所允辅许通史过的VL都AN（pe夺r