虚拟局域网思维导图

虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

vlan

• vlan的作用
  • 分割局域网，路由器的成本高，端口少，创建更加灵活的虚拟局域网，用于分割广播域，灵活方便。
• vlan端口角色
  • access
    • 主要接PC等终端设备，端口一般只允许一个vlan进出
      • 入口时
        • 标准以太网帧会加上该端口的PVID标识
      • 出口时
        • 若帧的标识与该端口的PVID相同，则去掉标识转出去；否则直接扔掉数据包
  • trunk
    • 主要接交换机、路由器设备，允许多个vlan进出
      • 入口时
        • 如果入帧没有标识就按该trunk的PVID加标识；如果入帧有标识，标识不变，进入交换机
      • 出口时
        • 首先看端口是否允许带标识的vlan通过，如果允许，看该端口的PVID，如果标识与PVID相同，则去标识转出去，即转出去的是标准以太网帧；否则带标识转出去，是802.1Q帧
  • hybrid
    • 主要接终端、交换机、路由器，允许多个vlan进出
      • 入口时
        • 如果入帧没有标识就按该hybrid的PVID加标识；如果入帧有标识，标识不变，进入交换机
      • 出口时
        • 首先对比hybrid端口的PVID是否相同，如果相同去掉标识转出去，转出去的是标准以太网帧；如果不同，再对比untagged，如果untagged中有包含的vlan标识与出帧的标识相同，再去标识转出去，转出去的是标准以太网帧；如果untagged中包含的vlan标识与出帧的标识不同，则直接扔掉数据包
• vlan实验
  • 单个交换机VLAN的access端口配置及进出端口数据包的变化
    • • sw1:
      • [H3C]sysname sw1
      • [sw1]vlan 10
      • [sw1-vlan10]port g1/0/1
      • [sw1-vlan10]port g1/0/3
      • [sw1-vlan10]vlan 20
      • [sw1-vlan20]port g1/0/2
      • [sw1-vlan20]port g1/0/4
      • [sw1-vlan20]quit
      • 查看sw1的vlan:
      • PC2 ping PC3,PC2在vlan10，PC3在vlan20，应ping不通
      • PC2 ping PC4,PC2在vlan10，PC4也在vlan20，应ping通
      • PC3 ping PC5,PC3在vlan20，PC5也在vlan20，应ping通
  • 二层交换机下不同VLAN通信的实验（特例）
    • • sw1:
      • [H3C]sysname sw1
      • [sw1]vlan 10
      • [sw1-vlan10]port g1/0/1
      • [sw1-vlan10]port g1/0/2
      • [sw1-vlan10]quit
      • sw2:
      • [H3C]sysname sw2
      • [sw2]vlan 20
      • [sw2-vlan20]port g1/0/1
      • [sw2-vlan20]port g1/0/2
      • [sw2-vlan20]quit
      • PC3 ping PC4 可以ping通
      • 当PC3的帧进入sw1时，sw1的G1/0/1端口的PVID加标识vlan10，帧在G1/0/2出，因为G1/0/2的PVID为10，故去掉标识出端口，在sw2 G1/0/1加标识vlan20，出sw2 G1/0/2去标识，故跨vlan可以ping通
  • VLAN的trunk口配置及标签的变化
    • • Sw1:
      • [H3C]sysname sw1
      • [sw1]vlan 10
      • [sw1-vlan10]port g1/0/1
      • [sw1-vlan10]vlan 20
      • [sw1-vlan20]port g1/0/2
      • [sw1-vlan20]quit
      • [sw1]int g1/0/3
      • [sw1-GigabitEthernet1/0/3]port link-type trunk
      • [sw1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
      • [sw1-GigabitEthernet1/0/3]port trunk pvid vlan 10
      • [sw1-GigabitEthernet1/0/3]quit
      • Sw2:
      • [H3C]sysname sw2
      • [sw2]vlan 10
      • [sw2-vlan10]port g1/0/1
      • [sw2-vlan10]vlan 20
      • [sw2-vlan20]port g1/0/2
      • [sw2-vlan20]quit
      • [sw2]int g1/0/3
      • [sw2-GigabitEthernet1/0/3]port link-type trunk
      • [sw2-GigabitEthernet1/0/3]port trunk permit vlan 10 20
      • [sw2-GigabitEthernet1/0/3]port trunk pvid vlan 10
      • [sw2-GigabitEthernet1/0/3]quit
      • 查看sw1的vlan
      • PC3 ping PC4 不同vlan,， ping不通
      • PC3 ping PC5 相同vlan
      • 运用wireshark抓包，抓PC4 ping PC6的包 分析sw1G1/0/2的包
      • 分析sw1G1/0/3的包，即trunk链路上的包
  • vlan的hybrid端口配置
    • • <H3C>sys
      • [H3C]sysname sw1
      • [sw1]vlan 10
      • [sw1-vlan10]vlan 20
      • [sw1-vlan20]vlan 30
      • [sw1-vlan30]quit
      • [sw1]int g1/0/1
      • [sw1-GigabitEthernet1/0/1]port link-type hybrid
      • [sw1-GigabitEthernet1/0/1]port hybrid vlan 10 30 untagged
      • [sw1-GigabitEthernet1/0/1]port hybrid pvid vlan 10
      • [sw1-GigabitEthernet1/0/1]quit
      • [sw1]int g1/0/2
      • [sw1-GigabitEthernet1/0/2]port link-type hybrid
      • [sw1-GigabitEthernet1/0/2]port hybrid vlan 20 30 untagged
      • [sw1-GigabitEthernet1/0/2]port hybrid pvid vlan 20
      • [sw1-GigabitEthernet1/0/2]quit
      • [sw1]int g1/0/3
      • [sw1-GigabitEthernet1/0/3]port link-type hybrid
      • [sw1-GigabitEthernet1/0/3]port hybrid vlan 10 20 30 untagged
      • [sw1-GigabitEthernet1/0/3]port hybrid pvid vlan 30
      • [sw1-GigabitEthernet1/0/3]quit
      • PC2可以ping通PC4
      • PC2可以ping不通PC3